Глобальне положення Caterpillar про конфіденційність даних

Це Положення про конфіденційність поширюється на дочірні компанії Caterpillar, філії та інші організації, які контролює Caterpillar Inc. Вони зазначені в Протоколі A (Список юридичних осіб/контролерів даних Caterpillar) (разом "Caterpillar"). Це Положення про конфіденційність застосовується лише тоді, коли компанія Caterpillar збирає або іншим чином обробляє персональні дані для цілей Caterpillar (тобто коли компанія Caterpillar (самостійно або спільно з іншими організаціями) є контролером і, таким чином, визначає цілі та спосіб обробки будь-яких персональних даних). Це Положення про конфіденційність не застосовується, коли компанія Caterpillar збирає або іншим чином обробляє персональні дані від імені іншої компанії, наприклад від імені дилерів, постачальників і клієнтів компанії Caterpillar.

Контролером ваших даних є юридична особа Caterpillar, з якою ви маєте відносини, зокрема як клієнт (наприклад, компанія Caterpillar, зазначена у вашому замовленні на покупку чи іншій угоді з Caterpillar), працівник (наприклад, компанія Caterpillar, з якою ви намагаєтеся вступити або вже вступили у трудові відносини) або постачальник (наприклад, компанія Caterpillar, з якою ви намагаєтеся вступити або вже вступили у відносини як постачальник). Компанія Caterpillar заохочує періодично переглядати це Положення про конфіденційність, щоб бути в курсі будь-яких змін.

Для зручності деякі розділи цього Положення про конфіденційність упорядковано за категоріями суб’єктів даних, зазначеними нижче. Зауважте, що в деяких ситуаціях ви можете не належати повністю до жодної категорії (наприклад, ви підпадаєте під декілька категорій або ви не є клієнтом компанії Caterpillar, але розділ для клієнтів підходить найбільше). Перегляньте всі мови, які можуть використовуватися у відносинах із компанією Caterpillar. Це Положення про конфіденційність поширюється на персональні дані осіб, які:

·         є кандидатами на працевлаштування в компанії Caterpillar, співробітниками компанії Caterpillar (мається на увазі персонал, працівники та робітники) або іншими особами, які зараз працюють або раніше працювали на компанію Caterpillar, зокрема це стосується тимчасових працівників (разом "працівники");

·         пов’язані з клієнтами компанії Caterpillar, зокрема це стосується дилерів, клієнтів дилерів, дистриб’юторів, клієнтів дистриб’юторів, клієнтів із прямого продажу, торговельних представників та інших торговельних посередників (разом "клієнти");

·         пов’язані з постачальниками компанії Caterpillar, зокрема це стосується працівників постачальників (тимчасові працівники, персонал, робітники, підрядники тощо) (разом "постачальники").

У цьому Положенні про конфіденційність термін "обробка" означає будь-які дії з персональними даними, зокрема збір, зберігання, зміну, передачу або використання іншим чином. Крім того, це Положення про конфіденційність не поширюється на іншу інформацію (неперсональні дані), яку компанія Caterpillar може збирати чи іншим чином обробляти. Детальніше про іншу інформацію, яку компанія Caterpillar може збирати чи іншим чином обробляти, див. в Положенні про управління даними компанії Caterpillar.

На додаток до цього Положення про конфіденційність деякі системи, програми й процеси компанії Caterpillar можуть мати власні повідомлення про конфіденційність із додатковою інформацію про те, які конкретно персональні дані вони збирають, а також про засоби збору, використання та передачі таких даних.

У деяких юрисдикціях збір, використання або поширення певних категорій персональних даних може бути заборонено або обмежено. Таким чином, це Положення про конфіденційність, яке описує нашу практику, може бути обмежено цими законами та/або додатково роз’яснено в доповненнях для конкретної країни, які застосовуються до вас і додаються до цього Положення про конфіденційність. Якщо ці доповнення суперечать цьому Положенню про конфіденційність, вони мають переважну силу.

Для цілей цього Положення про конфіденційність персональні дані – це будь-яка інформація про конкретну особу або інформація, яка ідентифікує чи може ідентифікувати конкретну особу. Іншими словами, це будь-яка пов’язана з вами інформація. У деяких юрисдикціях збір певних категорій персональних даних може бути заборонено або обмежено. Нижче наведено приклади персональних даних, які ми можемо збирати відповідно до місцевого законодавства та будь-яких доповнень:

·         контактна інформація (наприклад, ім’я, адреса, номер телефону, контактна інформація для екстрених випадків);

·         номер соціального страхування або інші ідентифікаційні номери платника податків;

·         інформація для перевірки особистості (наприклад, фотографії, посвідчення водія, паспорт, інші документи, що посвідчують особу);

·         дані інформаційної безпеки (наприклад, комунікаційні дані, створені, збережені або передані особою, яка використовує інформаційні технології або комунікаційне обладнання компанії Caterpillar);

·         інформація для здійснення комунікації, вкладання контрактів, виконання замовлень на закупівлю та платежів, виплати дебіторської заборгованості тощо;

·         інша інформація, необхідна для дотримання чинного законодавства, зокрема дійсні ордери на обшук, повістки або судові накази.

Нижче наведено різні категорії осіб, які можуть підлягати додатковому збору персональних даних.

Клієнти:

·         контактна інформація для ведення бізнесу (наприклад, назва, адреса та номер телефону компанії);

·         контактна інформація особистого представника (наприклад, ім’я, адреса, номер телефону, адреса електронної пошти);

·         платіжна інформація (наприклад, дані фінансового рахунку, рахунки-фактури, квитанції);

·         інформація для управління відносинами з клієнтами (наприклад, інформація, необхідна для заповнення профілю клієнта або для полегшення автоматизації маркетингу);

·         інформація про ремонт (наприклад, про потреби в ремонті та стан);

·         гарантійна інформація (наприклад, історія покупок, розширені гарантії);

·         інформація про рівень задоволеності клієнтів.

Компанія Caterpillar може отримувати інформацію про обладнання, яка може бути ідентифікована іншою стороною, наприклад, власником обладнання, але в більшості випадків компанія Caterpillar не буде контролером цієї інформації.

Працівники:

·         біографічна інформація (наприклад, дата народження, сімейний стан, інформація про утриманців, етнічна приналежність та/або національність);

·         інформація про місце проживання (наприклад, статус дозволу на роботу);

·         фінансова інформація;

·         довідкова інформація (наприклад, рекомендаційні листи, рекомендації або звіти, надані колишніми роботодавцями чи колегами);

·         інформація про перевірку біографії (наприклад, перевірка кредитоспроможності, перевірка на наявність судимостей, результати тестування на наркотики та алкоголь);

·         інформація про стан здоров’я (наприклад, виписані рецепти, заяви про пільги та пояснення пільг, надіслані у зв’язку із заявами);

·         біометрична інформація (наприклад, відбитки пальців);

·         приналежність до профспілок;

·         інформація про досвід керування автомобілем (наприклад, стаж водіння, реєстрація транспортного засобу, номер посвідчення водія);

·         інформація про професійну кваліфікацію (наприклад, досвід роботи, освіта);

·         інформація, пов’язана з працевлаштуванням (наприклад, досвід роботи, нові форми найму, навички, освіта та навчальні курси, оцінка діяльності, цілі, відвідування, прогули, права та запити на відпустку, історія заробітної плати, звіти про травми та захворювання на виробництві, дисциплінарні порушення та скарги).

Постачальники:

·         інформація про місце проживання (наприклад, статус дозволу на роботу);

·         фінансова інформація;

·         біографічна інформація (наприклад, результати комплексної перевірки);

·         інформація про професійну кваліфікацію (наприклад, досвід роботи, освіта);

·         довідкова інформація (наприклад, рекомендаційні листи, рекомендації або звіти, надані колишніми роботодавцями чи колегами);

·         біометрична інформація (наприклад, відбитки пальців).

Залежно від чинного місцевого законодавства деякі персональні дані, зібрані компанією Caterpillar, можуть вважатися конфіденційними персональними даними (тобто даними, які підлягають додатковому захисту).

Крім того, в деяких випадках, наприклад коли ви є єдиним власником бізнесу, інформація про вашу компанію може вважатися персональними даними. Це може бути інформація про компанію (наприклад, адреса офісу), фінансова інформація (наприклад, реквізити банківського рахунку, довідка про кредитоспроможність, фінансові звіти), інформація про активи (наприклад, власність), кредитний рейтинг, дані для оподаткування та класифікація диверсифікації.

Компанія Caterpillar може використовувати анонімізовану (або деперсоналізовану) інформацію, яка була отримана з персональних даних, але в її анонімізованій формі не може бути пов’язана з конкретною особою. Ця деперсоналізована інформація не вважається персональними даними для цілей цього Положення про конфіденційність. Дія цього Положення про конфіденційність не поширюється на таку інформацію. Проте якщо таку інформацію використовують або форматують таким чином, щоб на її підставі можна було ідентифікувати конкретну особу, то вона вважається персональними даними.

Компанія Caterpillar збирає персональні дані різних категорій осіб у різних контекстах.

Клієнти (безпосередньо або, в деяких випадках, через треті сторони) можуть надавати персональні дані в ході ділових відносин, пов’язаних із придбанням, просуванням або продажем продуктів чи послуг компанії Caterpillar. Це стосується, наприклад, надання персональних даних у рамках пропозиції, контракту, отримання й використання послуг або продуктів (зокрема послуг із ремонту гарантійних послуг), а також потенційного доступу до систем компанії Caterpillar або моніторингу процесів компанії Caterpillar. Протягом усього періоду відносин із клієнтом компанія Caterpillar залишає за собою право за потреби запитувати інші форми персональних даних, необхідні для досягнення цілей, описаних нижче.

Працівники можуть надавати персональні дані безпосередньо під час подання заяви на прийняття на роботу та в процесі працевлаштування, протягом усього терміну роботи та, в дозволених випадках, після звільнення. Крім того, компанія Caterpillar може отримувати інформацію, описану вище, від третьої сторони, наприклад, коли ми зв’язуємося з контактними особами з попереднього місця роботи, вказаними працівником, або коли отримуємо інформацію шляхом перевірки біографії відповідно до нашої політики та чинного законодавства у зв’язку з розгляданням заяви на прийняття на роботу та в процесі працевлаштування. Добровільне надання значної частини цієї інформації компанії Caterpillar є умовою працевлаштування. Це полегшує компанії Caterpillar управління відносинами між роботодавцем і працівником, що є надважливим для нашого колективного успіху.

Постачальники можуть надавати персональні дані в ході ділових відносин, пов’язаних із придбанням, просуванням або продажем продуктів чи послуг компанії Caterpillar. Це стосується, наприклад, надання персональних даних у рамках пропозиції, контракту, надання послуг або продуктів, а також потенційного доступу до систем компанії Caterpillar або моніторингу процесів компанії Caterpillar. Протягом усього періоду відносин із постачальником компанія Caterpillar залишає за собою право за потреби запитувати інші форми персональних даних, необхідні для досягнення цілей, описаних нижче.

Крім того, компанія Caterpillar може здійснювати фото- та відеозйомку осіб, які відвідують виробничі об’єкти або офіси компанії Caterpillar (наприклад, за допомогою камер відеоспостереження).

Компанія Caterpillar обробляє персональні дані там, де їй дозволено це робити відповідно до чинного законодавства про захист даних, зокрема у своїх законних інтересах, для виконання своїх юридичних зобов’язань і на підставі вашої згоди.

У деяких випадках ви можете давати згоду на збір персональних даних у спосіб, що відповідає контексту, тобто в усній, письмовій або електронній формі. Крім того, якщо це дозволено місцевим законодавством, компанія Caterpillar може вважати згоду наданою без будь-яких явних дій із вашого боку, якщо ціль очевидна з обставин і ви добровільно надаєте свої персональні дані. Відповідно до місцевого законодавства й формулювань, наведених у доповненнях для окремих країн, можуть існувати обставини, за яких компанія Caterpillar має отримати від вас явну згоду. Ви даєте таку згоду за власним бажанням і цілком добровільно. За деяких обставин ви можете відкликати свою згоду на збір і використання компанією Caterpillar персональних даних через договірні та юридичні обмеження та за попереднім повідомленням.

Компанія Caterpillar використовує персональні дані способами, що відповідають цілям, у яких ці дані було зібрано. Це може бути використання з метою, яка обґрунтовано пов’язана з початковою метою збору. Збір, використання та розкриття персональних даних компанією Caterpillar є важливою частиною операційного процесу.

Додаткова інформація про використання персональних даних може міститися в доповненнях, у яких описано унікальні юридичні зобов’язання та права, доступні в різних юрисдикціях.

Компанія Caterpillar також може обробляти персональні дані для дотримання вимог законодавства, що застосовуються до неї, а також для захисту своїх прав і власності. Цими вимогами можуть бути подача документів до державних установ, виконання законних розпоряджень про надання інформації, виконання договірних зобов’язань тощо.

Персональні дані є надважливими для управління відносинами з клієнтами, працівниками й постачальниками в цілому. Відповідно до місцевого законодавства й будь-яких доповнень компанія Caterpillar збирає персональні дані різних категорій осіб із різними цілями. Нижче наведено різні цілі збору персональних даних клієнтів, постачальників і працівників.

Цілі збору персональних даних клієнтів

Компанія Caterpillar використовує персональні дані клієнтів для здійснення бізнес-операцій (наприклад, виконання замовлень клієнтів), продажу нових продуктів за допомогою індивідуальних або групових засобів комунікації (наприклад, інформаційних бюлетенів), оцінювання внутрішньої продуктивності, управління відносинами з клієнтами (наприклад, виставлення рахунків і здійснення платежів), управління ризиками та відповідністю нормам, а також виконання різних адміністративних функцій. Нижче наведено деякі приклади персональних даних клієнтів, які збирає компанія Caterpillar, а також приклади використання таких даних.

Цілі збору персональних даних працівників

Компанія Caterpillar використовує персональні дані працівників для здійснення ділових операцій (наприклад, управління доступом, системами безпеки та оновленням каталогів персоналу), сприяння розвитку працівників (наприклад, навчання для підвищення кваліфікації), виконання різних адміністративних функцій (наприклад, адміністрування планів виплати компенсацій, систем пільг та графіків відпусток) і керування роботою компанії.

Нижче наведено деякі приклади персональних даних працівників, які може збирати компанія Caterpillar, а також приклади використання таких даних.

Цілі збору персональних даних постачальників

Компанія Caterpillar використовує персональні дані постачальників для здійснення ділових операцій (наприклад, управління доступом і системами безпеки), вибору та схвалення нових постачальників, оцінки ефективності постачальників, управління відносинами з постачальниками (наприклад, виставлення рахунків і здійснення платежів), управління ризиками та дотриманням норм, а також виконання різних адміністративних функцій.

Нижче наведено деякі приклади персональних даних постачальників, які може збирати компанія Caterpillar, а також приклади використання таких даних.

Розділ 5. Як компанія Caterpillar захищає персональні дані?

Для захисту персональних даних компанія Caterpillar вживає обґрунтовані заходи, зокрема за допомогою інформаційних технологій і засобів фізичного захисту. Ці заходи відповідають ризикам, пов’язаним із обробкою персональних даних, і рівню конфіденційності персональних даних, а також враховують вимоги чинного місцевого законодавства. Компанія Caterpillar вимагає від усіх осіб дотримуватися вимог чинної політики безпеки, пов’язаної з персональними даними, під час використання систем Caterpillar.

Розділ 6. Як довго компанія Caterpillar зберігає персональні дані?

Компанія Caterpillar зберігає персональні дані, необхідні для досягнення цілей, визначених вище, та для виконання вимог законодавства, зокрема це стосується збереження записів. Зберігання персональних даних завжди регулюється місцевим законодавством. Період зберігання може перевищувати термін відносин із компанією Caterpillar.

Розділ 7. Як компанія Caterpillar розпоряджається персональними даними?

Коли персональні дані більше не є корисними або в будь-якому випадку після закінчення терміну дії законних повноважень на їх зберігання, персональні дані буде знищено відповідно до місцевого законодавства та згідно з процедурами, встановленими відповідною системою чи процесом компанії Caterpillar.

Оскільки компанія Caterpillar керує глобальним бізнесом, нам може знадобитися передати ваші персональні дані в різні юрисдикції для наших бізнес-цілей. Компанія Caterpillar може передавати персональні дані країнам або юрисдикціям, які не можуть юридично забезпечити такий же рівень захисту даних, як юрисдикція, в якій було зібрано ці персональні дані. Це Положення про конфіденційність поширюється на всі операції та дії з обробки даних компанії Caterpillar. Компанія Caterpillar уклала угоди про передачу даних зі своїми філіями по всьому світу для захисту персональних даних.

Компанія Caterpillar ділиться персональними даними з іншими особами лише у спосіб, що відповідає цьому Положенню про конфіденційність, у цілях, зазначених вище, якщо цього вимагає закон або з вашої згоди. Передача інформації третім сторонам, як правило, є передачею стороннім обробникам у цілях, що відповідають цьому Положенню про конфіденційність. Крім того, компанія Caterpillar може передавати персональні дані стороннім контролерам даних, як того вимагає законодавство, з вашої згоди або з дозволу відповідного органу. У деяких юрисдикціях передача конкретно визначених категорій даних або певним третім сторонам може вимагати від вас чіткої згоди. У всіх випадках передача персональних даних регулюється місцевим законодавством і доповненнями до цього документа.

Коли компанія Caterpillar передає персональні дані третім сторонам, які обробляють їх від імені компанії Caterpillar (наприклад, підрядникам, консультантам), компанія Caterpillar вживає обґрунтованих заходів, щоб вимагати від цих осіб захисту персональних даних відповідно до чинного законодавства. Приклади третіх сторін, із якими ми можемо ділитися інформацією для будь-якої з цих цілей:

·         постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури;

·         правоохоронні чи інші державні органи (якщо цього вимагає закон або дозволяє клієнт для захисту компанії Caterpillar, особи чи майна, а також для підтримки нашого бізнесу, наприклад у заявках на державні гранти);

·         дочірні компанії, філії та інші організації, які контролює компанія Caterpillar;

·         інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar.

·         організація-покупець (або організація, яка зацікавлена ​​в придбанні) у випадку, якщо компанія Caterpillar продає (або розглядає можливість продажу) частину свого бізнесу;

·         постачальники, які надають послуги з медичного або фінансового планування працівникам (лише для працівників).

Компанія Caterpillar вживає заходів для забезпечення точності та повноти персональних даних. Ви можете обґрунтовано запитати та отримати доступ до персональних даних, які ви надали компанії Caterpillar, і матимете можливість виправити їх, якщо це необхідно. Процедури компанії Caterpillar надають вам доступ до ваших персональних даних і дають змогу використовувати інші права, які можуть бути доступні вам відповідно до чинного місцевого законодавства.

Якщо це не заборонено місцевим законодавством або, в деяких випадках, відповідно до вимог місцевого законодавства, ваше право на доступ до персональних даних може бути обмежено. Доступ може бути обмежено зі вказаних нижче та інших причин.

·         Запит стосується юридичних консультацій і судового розгляду.

·         Отримання інформації може вимагати юридичних повноважень.

·         Персональні дані також включають персональні дані третьої сторони, яка не погодилася на розкриття та коли розкриття впливає на її приватне життя.

·         Запит немає достатньо деталей або на нього вже надано відповідь.

·         Запит є несерйозним або необґрунтованим.

·         Інформація може розкривати конфіденційне посилання (лише для працівників).

Компанія Caterpillar враховуватиме вимоги місцевого законодавства під час розгляду запитів на зміну або доступ до персональних даних, якими вона володіє.

Якщо ви є клієнтом, зверніться до представника компанії Caterpillar, якому ви надали свої персональні дані, щоб дізнатися про процедуру отримання доступу до персональних даних.

Якщо ви є працівником, зверніться до співробітника місцевого, регіонального або корпоративного відділу кадрів, щоб дізнатися про процедуру отримання доступу до персональних даних. На запит, після надання дійсних документів, що підтверджують особу, та виконання будь-яких додаткових вимог, установлених чинним місцевим законодавством, вам буде надано доступ до ваших персональних даних, які ви маєте право переглядати. Крім того, якщо необхідно, ви отримаєте можливість копіювати, змінювати, видаляти або оскаржити ці персональні дані в системах компанії Caterpillar.

Якщо ви є постачальником, то можете звернутися до особи у вашій організації, яка несе відповідальність за відносини з компанією Caterpillar і має ідентифікатор корпоративної веб-безпеки (CWS ID) та/або доступ до програми керування даними постачальника (наприклад, Supplier Connect) для "самообслуговування".

Детальніше про права відповідно до Загального регламенту захисту даних (GDPR) див. в Доповненні 1 та/або 2 залежно від випадку. Детальніше про права відповідно до Закону Каліфорнії про конфіденційність споживачів (CCPA) див. в Доповненні 4 до цього документа.

Розділ 10. Де можна отримати додаткову інформацію?

Якщо ви маєте запитання щодо цього Положення про конфіденційність, то можете написати нам на електронну адресу [email protected], зателефонувати за номером +1 309-494-3282 (DATA) або надіслати листа поштою на вказану нижче адресу. Якщо ви вважаєте, що ваші персональні дані було оброблено таким чином, що суперечить цьому Положенню про конфіденційність, пишіть на електронну адресу [email protected], зайдіть на сайт Центра ділової практики компанії Caterpillar https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html або зателефонуйте за номером +1 (800) 300-7898 або за номером для конкретної країни, зазначеним на вищевказаному сайті.

Кому: Відділ із захисту конфіденційності даних

Caterpillar Inc.

100 NE Adams St.

Peoria, IL 61629

Крім того, ваше замовлення на покупку або будь-яка інша угода, яку ви маєте з компанією Caterpillar, також може містити контактну інформацію місцевого контролера даних.

Якщо ви є працівником, то можете отримати додаткову інформацію в співробітника місцевого, регіонального або корпоративного відділу кадрів за адресою:

Відділ кадрів, 100 N.E. Adams Street, Peoria, IL 61629, USA

[email protected]

У деяких випадках контактна інформація співробітника місцевого відділу кадрів міститься в довіднику працівника або угоді.

Повний список компаній Caterpillar Inc. і відповідних осіб, що забезпечують конфіденційність даних, міститься в Доповненні A.

Розділ 11. Що станеться, якщо це Положення про конфіденційність буде змінено?

Ми залишаємо за собою право вносити зміни в це Положення про конфіденційність у разі потреби. У разі змін ми вчасно повідомимо про це особам, яких це стосується, та зазначимо у верхній частині цього Положення про конфіденційність дату внесення будь-яких змін та/або дату набуття чинності. У деяких випадках, якщо внесені нами зміни є суттєвими, ми також можемо надіслати вам повідомлення електронною поштою або інше повідомлення, в якому повідомимо про такі зміни та про будь-який вибір, який ви можете зробити, або дії, які ви можете здійснити, перш ніж зміни набудуть чинності. Залежно від характеру змін і вимог місцевого законодавства продовження відносин із компанією Caterpillar означатиме, що ви приймаєте ці зміни.

Це Доповнення до Глобального положення про конфіденційність даних Caterpillar містить додаткову інформацію про те, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема спеціальні категорії персональних даних) у деяких країнах або з деяких країн Європейської економічної зони ("ЄЕЗ"). Це Доповнення застосовується до осіб, які не є працівниками або персоналом компанії Caterpillar. Детальніше див. в Глобальному положенні про конфіденційність даних. Детальніше про збір і обробку неперсональних даних компанією Caterpillar див. в Глобальному положенні про керування даними Caterpillar.

Якщо вам будо надано це Доповнення для ЄЕЗ в угоді, яку ви уклали з компанією Caterpillar, то контролером персональних даних, які обробляються у зв’язку з цією угодою, буде юридична особа, вказана в цій угоді. Для цілей цього Доповнення для ЄЕЗ відповідні контролери наведені в Протоколі A (Список юридичних осіб/контролерів даних Caterpillar) Глобального положення Caterpillar про конфіденційність даних.

Розділ 1. Ціль цього доповнення

Компанія Caterpillar докладає всіх зусиль для забезпечення конфіденційності та безпеки ваших персональних даних. У цьому Доповненні для ЄЕЗ описано, як ми збираємо, зберігаємо, використовуємо та передаємо ваші персональні дані під час і після закінчення відносин із компанією Caterpillar відповідно до Загального регламенту захисту даних (GDPR). Як контролер даних, відповідно до законодавства про захист даних ми зобов’язані повідомляти вас про інформацію, що міститься в цьому Доповненні для ЄЕЗ.

Розділ 2. Які конфіденційні персональні дані може збирати та обробляти компанія Caterpillar?

Конфіденційні персональні дані (або спеціальні категорії даних) потребують вищого рівня захисту. Це персональні дані про расове чи етнічне походження, політичні погляди, релігійні та філософські переконання, членство в профспілках, а також генетичні дані, біометричні дані, дані про здоров’я, сексуальне життя чи сексуальну орієнтацію.

Ми можемо збирати, зберігати та використовувати дані, які можуть належати до спеціальної категорії (визначення наведено вище):

·         біографічна інформація (наприклад, дата народження, сімейний стан, інформація про утриманців, етнічна приналежність та/або національність, перевірка кредитоспроможності, перевірка на наявність судимостей, результати тестування на наркотики та алкоголь);

·         біометрична інформація (наприклад, відбитки пальців).

Розділ 3. Чому компанія Caterpillar використовує персональні дані?

Усі категорії даних, які ми збираємо, перш за все потрібні для управління відносинами з вами, ведення ділової діяльності та виконання юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати персональні дані для переслідування своїх законних інтересів або інтересів третіх сторін, за умови, що ваші інтереси та основні права не суперечать цим інтересам.

Причини, з яких ми або третя сторона за контрактом оброблятимемо персональні дані, наведені в таблиці 1 нижче.

Деякі з цих цілей обробки будуть збігатися. Також може бути декілька цілей, які виправдовують використання персональних даних компанією Caterpillar.

Таблиця 1. Категорії, цілі та законні підстави для обробки: дані сторін, які не є працівниками Caterpillar

Розділ 4. Які законні підстави має компанія Caterpillar для обробки персональних даних?

Ми використовуватимемо персональні дані лише тоді, коли це дозволено законом. Найчастіше для обробки персональних даних ми покладатимемося на законні підстави, наведені нижче.

·         Для виконання юридичних або нормативних зобов’язань, коли це необхідно.

·         Для задоволення наших законних інтересів (або інтересів третьої сторони), якщо ваші інтереси та основні права не суперечать цим інтересам.

·         Для виконання контрактних зобов’язань, коли це необхідно.

Ми також можемо використовувати персональні дані в перелічених нижче ситуаціях, які зазвичай трапляються рідко.

·         Для захисту ваших інтересів (або інтересів інших осіб).

·         У інтересах суспільства або для досягнення офіційних цілей.

·         У разі отримання попередньої згоди (це стосується лише добровільної, а не необхідної чи обов’язкової обробки).

Правові підстави, на яких ми обробляємо ваші персональні дані, наведено в таблиці 1.

Розділ 5. Для чого компанія Caterpillar використовує спеціальні категорії персональних даних?

Ми використовуватимемо спеціальні категорії персональних даних у цілях, наведених нижче.

·         Інформація, пов’язана з біометричними даними: для ідентифікації або аутентифікації користувачів і контролю доступу.

·         Біографічна інформація: для оцінки й вибору осіб, із якими працює та працюватиме компанія Caterpillar.

Ми можемо обробляти спеціальні категорії персональних даних (визначення наведено вище), коли маємо на це законні підстави (як зазначено вище), а також, у деяких випадках, вашу чітку письмову згоду. Рідше ми можемо обробляти інформацію такого типу, якщо вона потрібна у зв’язку із судовими позовами або для захисту ваших інтересів (або інтересів інших осіб), і ви не можете дати свою згоду, або якщо ви вже поширили цю інформацію для широкого загалу. Ми також можемо обробляти таку інформацію під час законної ділової діяльності з відповідними гарантіями безпеки.

Розділ 6. Коли використовується процес автоматичного прийняття рішень?

Компанія Caterpillar не використовує регулярно й систематично процес автоматичного прийняття рішень, які мають юридичні наслідки щодо окремих осіб або подібний значний ефект. Якщо ви взаємодієте з компанією Caterpillar, яка використовує процес автоматичного прийняття рішень, ви маєте отримати конкретне сповіщення, в якому викладаються деталі цього процесу.

Відповідно до європейських законів про захист даних (і до способу, яким вони та інші закони й нормативні акти застосовуються до компанії Caterpillar та мають виконуватися компанією Caterpillar) ви маєте право не погодитися на автоматичне прийняття рішень із використанням ваших персональних даних.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода?

За певних обставин ми можемо звернутися до вас за вашою письмовою згодою на обробку певних особливо конфіденційних даних. У такому разі ми надамо вам відомості про інформацію, яка нам потрібна, і повідомимо причину, чому вона нам потрібна, щоб ви могли ретельно обдумати свою згоду або відмову. Ми також запитуємо згоду в інших ситуаціях, зазначених у таблиці 1.

Пам’ятайте, що ваша угода з нами не передбачає, що ви маєте погоджуватися з будь-яким запитом на отримання згоди від нас.

Розділ 8. Що буде, якщо не надати персональні дані?

Якщо ви не надасте певну інформацію за запитом, ми не зможемо виконати укладений із вами контракт (наприклад, здійснити оплату або надати продукт) або наші юридичні чи нормативні зобов’язання.

Розділ 9. Що буде, якщо мета, з якою компанія Caterpillar збирала персональні дані, зміниться?

Ми використовуватимемо персональні дані лише в тих цілях, у яких ми їх зібрали, якщо не з’явиться інша обґрунтована мета, сумісна з початковою метою. Якщо нам знадобиться використовувати персональні дані в інших цілях, ми повідомимо вас і пояснимо законні підстави, які дають нам змогу це зробити.

Зауважте, що ми можемо обробляти персональні дані без вашого відома чи згоди відповідно до наведених вище правил, якщо це необхідно або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar ділитися персональними даними з іншими особами?

Можливо, нам доведеться надати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг компанії Caterpillar.

Ми можемо передавати ваші персональні дані за межі Європейського союзу ("ЄС"). У цьому разі ви можете розраховувати на аналогічний ступінь захисту персональних даних.

Розділ 11. Які треті сторони можуть обробляти персональні дані?

"Треті сторони" – це сторонні постачальники послуг (зокрема підрядники, призначені агенти, страховики й страхові брокери) та інші організації Caterpillar. Приклади:

·         постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури;

·         правоохоронні органи та інші органи державної влади;

·         дочірні компанії, філії та інші організації, які контролює компанія Caterpillar;

·         інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar;

·         організація-покупець (або організація, яка зацікавлена в придбанні) у випадку, якщо компанія Caterpillar продає (або розглядає можливість продажу) частину свого бізнесу.

Розділ 12. Коли компанія Caterpillar може ділитися персональними даними всередині компанії?

Ми поширюємо персональні дані всередині компанії Caterpillar у рамках звичайної діяльності та звітності в контексті реорганізації бізнесу або реструктуризації груп, для технічного обслуговування систем, для розміщення даних та з інших законних причин у ході ділової активності.

Розділ 13. З яких причин компанія Caterpillar може передавати персональні дані третім сторонам?

Ми передаємо персональні дані третім сторонам у цілях, наведених нижче.

·         З метою виконання юридичних або нормативних зобов’язань, якщо розкриття персональних даних вимагає регулюючий або наглядовий орган, поліція або суд компетентної юрисдикції.

·         З метою адміністрування контрактних зобов’язань із вами або для вас, коли це необхідно.

·         З метою аудиту, страхування та під час отримання консультації щодо наших ділових операцій та розгляду претензій.

·         За наявності інших законних інтересів.

Розділ 14. Коли компанія Caterpillar передає зібрані персональні дані за межі ЄС?

Ваші персональні дані, зібрані нами, можуть передаватися та зберігатися в одній або кількох країнах за межами Європейської економічної зони ("ЄЕЗ"). Їх також може обробляти персонал, який працює за межами ЄЕЗ на компанію Caterpillar або на наших сторонніх постачальників послуг. У таких випадках ми вживаємо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як цього вимагає GDPR і описано в цьому документі. Якщо ми не можемо забезпечити достатній рівень захисту, ваші персональні дані будуть передані за межі ЄЕЗ, лише якщо ви дасте попередню згоду на передачу.

Розділ 15. Які заходи безпеки існують для захисту персональних даних?

Ми запровадили відповідні заходи безпеки, щоб захистити ваші персональні дані та забезпечити належний рівень безпеки, зокрема заходи, спрямовані на запобігання випадковій втраті, неправильному використанню, зміні та розкриттю персональних даних, а також несанкціонованому доступу до персональних даних. Детальна інформація про ці заходи доступна за запитом. Крім того, ми дозволяємо доступ до персональних даних тільки тим працівникам, агентам, підрядникам та іншим третім сторонам, які мають службову потребу в їх отриманні.

Ми запровадили процедури для боротьби з будь-яким підозрюваним порушенням безпеки даних і повідомимо вас та будь-які відповідні регуляторні органи про підозрюване порушення, якщо ми маємо це зробити за законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані?

Ми зберігатимемо ваші персональні дані лише стільки, скільки необхідно для досягнення цілей, для яких їх було зібрано, зокрема для виконання будь-яких юридичних, нормативних, бухгалтерських або звітних вимог. Детальніше про періоди зберігання різних видів персональних даних див. в нашій політиці збереження даних. Щоб визначити відповідний період зберігання, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розголошення персональних даних, цілі обробки персональних даних та можливість досягти цих цілей за допомогою інших засобів, а також відповідні вимоги законодавства.

Розділ 17. Які є обов’язки щодо повідомлення компанії Caterpillar про зміни персональних даних?

Важливо, щоб ваші персональні дані, які ми зберігаємо, були точними та актуальними. Зв’яжіться з вашими контактними особами Caterpillar або пишіть на електронну адресу [email protected], щоб повідомити про необхідні зміни у ваших персональних даних, якими ми володіємо.

Розділ 18. Які ви маєте права щодо ваших персональних даних?

За певних обставин за законом ви маєте такі права:

·         Запит на доступ до ваших персональних даних (загально відомий як "запит на доступ до суб’єкта даних"). Це дає вам змогу отримати копію персональних даних, які ми зберігаємо, та перевірити, чи ми обробляємо ваші дані на законних підставах.

·         Запит на виправлення ваших персональних даних, які ми зберігаємо. Це дає вам змогу виправити будь-які неточні або неповні персональні дані, які ми зберігаємо.

·         Запит на видалення ваших персональних даних. Таким чином, ви можете попросити нас видалити ваші персональні дані, якщо немає вагомих причин для продовження їх обробки. Ви також маєте право попросити нас видалити ваші персональні дані, якщо ви скористалися своїм правом і не погодилися на їх обробку (див. нижче).

·         Відмова від обробки ваших персональних даних, якщо ми (або третя сторона) маємо законний інтерес, але щось у конкретній ситуації змушує вас відмовитися від обробки на цій підставі. Ви також маєте право відмовитися, якщо ми обробляємо персональні дані в цілях прямого маркетингу.

·         Запит на обмеження обробки ваших персональних даних. Це дає вам змогу попросити призупинити обробку ваших персональних даних, наприклад, якщо ви хочете, щоб ми перевірили їх точність або повідомили причину обробки.

·         Запит на передачу ваших персональних даних іншій стороні.

·         Подання скарги до відповідного наглядового органу щодо обробки ваших персональних даних.

Якщо ви хочете реалізувати зазначені вище права, ви можете зробити це одним із наведених нижче способів.

Онлайн: Форма запиту про індивідуальні права в ЄС

Ел. пошта: [email protected]

Телефон: +1 (800) 806-6832 або +1 309-494-3282(DATA)

У разі надсилання електронною поштою не забудьте вказати, які права ви хочете використати, і надайте дані чи інформацію, що стосується вашого запиту, щоб його можна було своєчасно та належним чином розглянути.

З вас не стягуватиметься плата за доступ до персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо стягувати обґрунтовану плату, якщо ваш запит на доступ є явно безпідставним або надмірним. Крім того, за таких обставин ми можемо відмовити у виконанні запиту.

Розділ 19. Що може знадобитися від вас компанії Caterpillar?

Можливо, нам знадобиться запитати від вас конкретну інформацію, щоб підтвердити вашу особу та забезпечити ваше право на доступ до персональних даних (або на реалізацію будь-яких інших ваших прав). Це ще один відповідний захід безпеки, який гарантує, що персональні дані не буде розголошено особі, яка не має права їх отримувати.

Розділ 20. Яке ви маєте право на відкликання згоди?

Якщо ви надали згоду на збір, обробку та передачу ваших персональних даних для певної цілі, ви маєте право в будь-який час відкликати свою згоду на таку обробку. Щоб відкликати свою згоду, зв’яжіться з нами за електронною адресою [email protected] або скористайтеся будь-якими варіантами скасування згоди, які ми можемо надати вам у контексті обробки. Після того як ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не будемо обробляти ваші персональні дані для цілей, на які ви дали згоду. І якщо в нас немає іншої законної підстави для продовження обробки ваших персональних даних, ми безпечно видалимо їх.

Розділ 21. Що буде в разі внесення змін у цей документ?

Ми залишаємо за собою право оновлювати це Глобальне положення про конфіденційність і це доповнення в будь-який час. Ми надамо вам оновлені документи в разі внесення істотних змін. Ми також можемо в певний момент часу повідомляти вас іншим способом про обробку ваших персональних даних. 

[КІНЕЦЬ Доповнення 1. Суб’єкти даних сторін, які не є працівниками Caterpillar (ЄЕЗ)] 

Це Доповнення до Глобального положення про конфіденційність даних Caterpillar містить додаткову інформацію про те, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема спеціальні категорії персональних даних) у деяких країнах або з деяких країн Європейської економічної зони ("ЄЕЗ"). Це Доповнення застосовується до осіб, які є працівниками/персоналом компанії Caterpillar. Додаткову інформацію див. в Глобальному положенні про конфіденційність даних компанії Caterpillar.

Якщо вам будо надано це Доповнення для ЄЕЗ в угоді, яку ви уклали з компанією Caterpillar, то контролером персональних даних, які обробляються у зв’язку з цією угодою, буде юридична особа, вказана в цій угоді. Для цілей цього Доповнення для ЄЕЗ відповідні контролери наведені в Протоколі A (Список юридичних осіб/контролерів даних Caterpillar) Глобального положення Caterpillar про конфіденційність даних.

Розділ 1. Ціль цього доповнення

Компанія Caterpillar докладає всіх зусиль для забезпечення конфіденційності та безпеки ваших персональних даних. У цьому Доповненні для ЄЕЗ описано, як ми збираємо, зберігаємо, використовуємо та передаємо ваші персональні дані під час і після закінчення відносин із компанією Caterpillar відповідно до Загального регламенту захисту даних (GDPR). Як контролер даних, відповідно до законодавства про захист даних ми зобов’язані повідомляти вас про інформацію, що міститься в цьому Доповненні для ЄЕЗ.

Розділ 2. Які конфіденційні персональні дані може збирати та обробляти компанія Caterpillar?

Конфіденційні персональні дані (або спеціальні категорії даних) потребують вищого рівня захисту. Це персональні дані про расове чи етнічне походження, політичні погляди, релігійні та філософські переконання, членство в профспілках, а також генетичні дані, біометричні дані, дані про здоров’я, сексуальне життя чи сексуальну орієнтацію.

Ми можемо збирати, зберігати та використовувати дані, які можуть належати до спеціальної категорії (визначення наведено вище):

·         інформація про стан здоров’я (наприклад, виписані рецепти, заяви про пільги та пояснення пільг, надіслані у зв’язку із заявами), зокрема відомості про стан фізичного чи психічного здоров’я, статус інвалідності, відсутності через хворобу та за сімейними обставинами;

·         біографічна інформація (наприклад, дата народження, сімейний стан, інформація про утриманців, етнічна приналежність та/або національність, кредитна історія, перевірки кримінального минулого, а також тестування на наркотики та алкоголь);

·         біометрична інформація (наприклад, відбитки пальців);

·         приналежність до профспілок.

Розділ 3. Чому компанія Caterpillar використовує персональні дані?

Персональні дані є надважливими для управління відносинами з працівниками. Усі категорії даних, які ми збираємо, перш за все потрібні для управління відносинами з вами, ведення ділової активності й виконання юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати персональні дані для переслідування своїх законних інтересів або інтересів третіх сторін, за умови, що ваші інтереси та основні права не суперечать цим інтересам.

Причини, з яких ми або третя сторона за контрактом оброблятимемо персональні дані, наведені в таблиці 1 нижче.

Деякі з цих цілей обробки будуть збігатися. Також може бути декілька цілей, які виправдовують використання персональних даних компанією Caterpillar.

Таблиця 1. Категорії, цілі та законні підстави для обробки: дані персоналу

Розділ 4. Які законні підстави має компанія Caterpillar для обробки персональних даних?

Ми використовуватимемо персональні дані лише тоді, коли це дозволено законом. Найчастіше для обробки персональних даних ми покладатимемося на законні підстави, наведені нижче.

·         Для виконання зобов’язань за укладеними з вами контрактами, коли це необхідно.

·         Для виконання юридичних або нормативних зобов’язань, коли це необхідно.

·         Для задоволення наших законних інтересів (або інтересів третьої сторони), якщо ваші інтереси та основні права не суперечать цим інтересам.

Ми також можемо використовувати персональні дані в перелічених нижче ситуаціях, які зазвичай трапляються рідко.

·         Для захисту ваших інтересів (або інтересів інших осіб).

·         У інтересах суспільства або для досягнення офіційних цілей.

·         У разі отримання попередньої згоди (це стосується лише добровільної, а не необхідної чи обов’язкової обробки).

Ми будемо покладатися на законні інтереси як на законну підставу для обробки категорій персональних даних, наведених нижче, і в кожному випадку ми визначили законний інтерес, на який ми спираємося. Ми також визначаємо додаткові підстави для обробки певних категорій даних.

Розділ 5. Для чого компанія Caterpillar використовує спеціальні категорії персональних даних?

Ми використовуватимемо спеціальні категорії персональних даних у цілях, наведених нижче.

·         Інформація щодо відпусток, зокрема інформація про лікарняні й відпустки за сімейними обставинами, для дотримання законів про зайнятість та інших законів.

·         Інформація про ваше фізичне чи психічне здоров’я або статус інвалідності для забезпечення охорони здоров’я та безпеки на робочому місці, оцінки дієздатності, відповідних коригувань на робочому місці, контролю даних щодо лікарняних і пільг.

·         Інформація про приналежність до профспілок для спрощення збору внесків, ведення списків контактів та здійснення інших видів ділової активності.

·         Інформація про етнічну приналежність та/або національність для дотримання законів про зайнятість та інших законів.

·         Інформація, пов’язана з біометричними даними: для ідентифікації або аутентифікації користувачів і контролю доступу.

·         Інформація про перевірки, пов’язані з працевлаштуванням, для оцінки та відбору осіб на ту чи іншу посаду в компанії Caterpillar.

Ми можемо обробляти спеціальні категорії персональних даних (визначення наведено вище), якщо в нас є законні підстави для цього (як зазначено вище), а також якщо:

·         ми маємо вашу чітку письмову згоду, в обмежених випадках;

·         нам потрібно виконувати зобов’язання або реалізовувати певні права у сфері трудового права й соціального забезпечення та відповідно до нашого Глобального положення про конфіденційність даних;

·         це необхідно в інтересах суспільства, наприклад для забезпечення рівних можливостей і відповідно до нашого Глобального положення про конфіденційність даних;

·         це необхідно для оцінки вашої працездатності за станом здоров’я, з дотриманням відповідних гарантій конфіденційності.

Рідше ми можемо обробляти дані такого типу, якщо вони потрібні у зв’язку з юридичними претензіями або для захисту ваших інтересів (або інтересів інших осіб), коли ви не можете дати свою згоду або вже розкрили ці дані для широкого загалу. Ми також можемо обробляти таку інформацію під час законної ділової активності з дотриманням відповідних гарантій.

Розділ 6. Коли використовується процес автоматичного прийняття рішень?

Компанія Caterpillar не використовує регулярно й систематично процес автоматичного прийняття рішень, які мають юридичні наслідки щодо окремих осіб або подібний значний ефект. Якщо ви взаємодієте з компанією Caterpillar, яка використовує процес автоматичного прийняття рішень, ви маєте отримати конкретне сповіщення, в якому викладаються деталі цього процесу.

Відповідно до європейських законів про захист даних (і до способу, яким вони та інші закони й нормативні акти застосовуються до компанії Caterpillar та мають виконуватися компанією Caterpillar) ви маєте право не погодитися на автоматичне прийняття рішень із використанням ваших персональних даних.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода?

За певних обставин ми можемо звернутися до вас за вашою письмовою згодою, щоб дозволити нам обробляти певні особливо конфіденційні дані. У цьому разі ми надамо вам відомості про інформацію, яка нам потрібна, і причину, чому вона нам потрібна, щоб ви могли ретельно обдумати, чи бажаєте ви погодитися.

Пам’ятайте, що ваша угода з нами не передбачає, що ви маєте погоджуватися з будь-яким запитом на отримання згоди від нас.

Розділ 8. Що буде, якщо не надати персональні дані?

Якщо ви не надасте певну інформацію за запитом, ми не зможемо виконати укладений із вами контракт (наприклад, здійснити оплату або надати пільги) або наші юридичні чи нормативні зобов’язання (зокрема забезпечити охорону здоров’я та безпеку).

Розділ 9. Що буде, якщо мета, з якою компанія Caterpillar збирала персональні дані, зміниться?

Ми використовуватимемо персональні дані лише в тих цілях, у яких ми їх зібрали, якщо не з’явиться інша обґрунтована мета, сумісна з початковою метою. Якщо нам знадобиться використовувати персональні дані в інших цілях, ми повідомимо вас і пояснимо законні підстави, які дають нам змогу це зробити.

Зауважте, що ми можемо обробляти персональні дані без вашого відома чи згоди відповідно до наведених вище правил, якщо це необхідно або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar ділитися персональними даними з іншими особами?

Можливо, нам доведеться надати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг компанії Caterpillar.

Ми можемо передавати ваші персональні дані за межі Європейського союзу ("ЄС"). У цьому разі ви можете розраховувати на аналогічний ступінь захисту персональних даних.

Розділ 11. Які треті сторони можуть обробляти персональні дані?

"Треті сторони" – це сторонні постачальники послуг (зокрема підрядники, призначені агенти, страховики й страхові брокери) та інші організації Caterpillar. Приклади:

·         постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури;

·         правоохоронні органи та інші органи державної влади;

·         дочірні компанії, філії та інші організації, які контролює компанія Caterpillar;

·         інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar;

·         організація-покупець (або організація, яка зацікавлена ​​в придбанні) у випадку, якщо компанія Caterpillar продає (або розглядає можливість продажу) частину свого бізнесу.

Розділ 12. Коли компанія Caterpillar може ділитися персональними даними всередині компанії?

Ми поширюємо персональні дані всередині компанії Caterpillar у рамках звичайної діяльності та звітності в контексті реорганізації бізнесу або реструктуризації груп, для технічного обслуговування систем, для розміщення даних та з інших законних причин у ході ділової активності. Це стосується зокрема:

·         нарахування заробітної плати;

·         надання та адміністрування пільг (зокрема нарахування пенсій);

·         оцінки стану вашого здоров’я, умов праці з точки зору охорони здоров’я та безпеки (оцінки робочого місця тощо);

·         страхових претензій і повідомлень;

·         оцінки перед прийомом на роботу, навчання та підвищення кваліфікації;

·         послуг бібліотек і дослідницької роботи, зокрема оформлення членських квитків тощо;

·         захисту доступу до будівлі та обслуговування;

·         послуг із проїзду;

·         телекомунікаційних послуг і послуг обміну повідомленнями, наприклад нашої системи екстрених сповіщень для забезпечення безперервності бізнесу;

·         архівування друкованих копій;

·         ІТ-послуг.

Розділ 13. З яких причин компанія Caterpillar може передавати персональні дані третім сторонам?

Ми передаємо персональні дані третім сторонам у цілях, наведених нижче.

·         З метою виконання юридичних або нормативних зобов’язань, якщо розкриття персональних даних вимагає регулюючий або наглядовий орган, поліція або суд компетентної юрисдикції.

·         З метою адміністрування контрактних зобов’язань із вами або для вас, а також робочих відносин і пов’язаних пільг.

·         З метою аудиту, страхування та під час отримання консультації щодо наших ділових операцій та розгляду претензій.

·         За наявності інших законних інтересів.

Розділ 14. Коли компанія Caterpillar передає зібрані персональні дані за межі ЄС?

Ваші персональні дані, зібрані нами, можуть передаватися та зберігатися в одній або кількох країнах за межами Європейської економічної зони ("ЄЕЗ"). Їх також може обробляти персонал, який працює за межами ЄЕЗ на компанію Caterpillar або на наших сторонніх постачальників послуг. У таких випадках ми вживаємо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як цього вимагає GDPR і описано в цьому документі. Якщо ми не можемо забезпечити достатній рівень захисту, ваші персональні дані будуть передані за межі ЄЕЗ, лише якщо ви дасте попередню згоду на передачу.

Розділ 15. Які заходи безпеки існують для захисту персональних даних?

Ми запровадили відповідні заходи безпеки, щоб захистити ваші персональні дані та забезпечити належний рівень безпеки, зокрема заходи, спрямовані на запобігання випадковій втраті, неправильному використанню, зміні та розкриттю персональних даних, а також несанкціонованому доступу до персональних даних. Детальна інформація про ці заходи доступна за запитом. Крім того, ми дозволяємо доступ до персональних даних тільки тим працівникам, агентам, підрядникам та іншим третім сторонам, які мають службову потребу в їх отриманні.

Ми запровадили процедури для боротьби з будь-яким підозрюваним порушенням безпеки даних і повідомимо вас та будь-які відповідні регуляторні органи про підозрюване порушення, якщо ми маємо це зробити за законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані?

Ми зберігатимемо ваші персональні дані лише стільки, скільки необхідно для досягнення цілей, для яких їх було зібрано, зокрема для виконання будь-яких юридичних, нормативних, бухгалтерських або звітних вимог. Детальніше про періоди зберігання різних видів персональних даних див. в нашій політиці збереження даних. Інформацію про цю політику можна отримати у відділі кадрів. Щоб визначити відповідний період зберігання, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розголошення персональних даних, цілі обробки персональних даних та можливість досягти цих цілей за допомогою інших засобів, а також відповідні вимоги законодавства.

Після того, як ви більше не будете співробітником, працівником або підрядником компанії Caterpillar, ми збережемо та безпечно знищимо ваші персональні дані згідно з нашою політикою збереження даних.

Розділ 17. Які є обов’язки щодо повідомлення компанії Caterpillar про зміни персональних даних?

Важливо, щоб ваші персональні дані, які ми зберігаємо, були точними та актуальними. Зв’яжіться зі співробітником відділу кадрів, щоб дізнатися, як повідомити про важливі зміни у ваших персональних даних, якими ми володіємо.

Розділ 18. Які ви маєте права щодо ваших персональних даних?

За певних обставин за законом ви маєте такі права:

·         Запит на доступ до ваших персональних даних (загально відомий як "запит на доступ до суб’єкта даних"). Це дає вам змогу отримати копію персональних даних, які ми зберігаємо, та перевірити, чи ми обробляємо ваші дані на законних підставах.

·         Запит на виправлення ваших персональних даних, які ми зберігаємо. Це дає вам змогу виправити будь-які неточні або неповні персональні дані, які ми зберігаємо.

·         Запит на видалення ваших персональних даних. Таким чином, ви можете попросити нас видалити ваші персональні дані, якщо немає вагомих причин для продовження їх обробки. Ви також маєте право попросити нас видалити ваші персональні дані, якщо ви скористалися своїм правом і не погодилися на їх обробку (див. нижче).

·         Відмова від обробки ваших персональних даних, якщо ми (або третя сторона) маємо законний інтерес, але щось у конкретній ситуації змушує вас відмовитися від обробки на цій підставі. Ви також маєте право відмовитися, якщо ми обробляємо персональні дані в цілях прямого маркетингу.

·         Запит на обмеження обробки ваших персональних даних. Це дає вам змогу попросити призупинити обробку ваших персональних даних, наприклад, якщо ви хочете, щоб ми перевірили їх точність або повідомили причину обробки.

·         Запит на передачу ваших персональних даних іншій стороні.

·         Подання скарги до відповідного наглядового органу щодо обробки ваших персональних даних.

Якщо ви хочете реалізувати зазначені вище права, ви можете зробити це одним із наведених нижче способів.

Онлайн: Форма запиту про індивідуальні права в ЄС

Ел. пошта: [email protected]

Телефон: +1 (800) 806-6832 або +1 309-494-3282(DATA)

У разі надсилання електронною поштою не забудьте вказати, які права ви хочете використати, і надайте дані чи інформацію, що стосується вашого запиту, щоб його можна було своєчасно та належним чином розглянути.

З вас не стягуватиметься плата за доступ до персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо стягувати обґрунтовану плату, якщо ваш запит на доступ є явно безпідставним або надмірним. Крім того, за таких обставин ми можемо відмовити у виконанні запиту.

Розділ 19. Що може знадобитися від вас компанії Caterpillar?

Можливо, нам знадобиться запитати від вас конкретну інформацію, щоб підтвердити вашу особу та забезпечити ваше право на доступ до персональних даних (або на реалізацію будь-яких інших ваших прав). Це ще один відповідний захід безпеки, який гарантує, що персональні дані не буде розголошено особі, яка не має права їх отримувати.

Розділ 20. Яке ви маєте право на відкликання згоди?

Якщо за певних умов ви надали згоду на збір, обробку та передачу ваших персональних даних для певної цілі, ви маєте право в будь-який час відкликати свою згоду на таку обробку. Щоб відкликати свою згоду, зв’яжіться з вашим місцевим, регіональним або корпоративним представником відділу кадрів. Після того як ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не будемо обробляти ваші персональні дані для цілей, на які ви дали згоду. І якщо в нас немає іншої законної підстави для продовження обробки ваших персональних даних, ми безпечно видалимо їх.

Розділ 21. Що буде в разі внесення змін у цей документ?

Ми залишаємо за собою право оновлювати це Глобальне положення про конфіденційність і це доповнення в будь-який час. Ми надамо вам оновлені документи в разі внесення істотних змін. Ми також можемо в певний момент часу повідомляти вас іншим способом про обробку ваших персональних даних.

[КІНЕЦЬ Доповнення 2. Суб’єкти даних персоналу (ЄЕЗ)]

Оновлено 01.07.2019

Це Доповнення до Глобального положення про конфіденційність даних Caterpillar містить додаткову інформацію про те, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані в або з Австралії. Додаткову інформацію див. в основному тексті Глобального положення Caterpillar про конфіденційність даних.

Розділ 1. Зберігання персональних даних

Компанія Caterpillar зберігає особисту інформацію в електронному вигляді на серверах, які надаються та керуються компанією Caterpillar та її сторонніми постачальниками.

Розділ 2. Передача персональних даних до інших країн

Ми можемо розкривати персональні дані за межами Австралії, зокрема філіям компанії Caterpillar, на які поширюється це Глобальне положення про конфіденційність даних, а також постачальникам, яких використовують ці філії Caterpillar (список філій компанії Caterpillar, на які поширюється Глобальне положення про конфіденційність даних Caterpillar, і країни, в якій вони створені, див. в розділі "Юридичні особи" Глобального положення про конфіденційність даних). Найчастіше ми передаємо дані особам, які знаходяться в США, Великобританії, Нідерландах, Швейцарії, Сінгапурі, Китаї, Японії та Індії. Ми вживаємо відповідних заходів для забезпечення належного рівня захисту персональних даних, які підпадають під дію Австралійських принципів конфіденційності, (наприклад, відповідно до Австралійських принципів конфіденційності) під час передачі таких персональних даних особам, які знаходяться в інших країнах або отримали вашу згоду.

Розділ 3. Зв’язок із компанією Caterpillar або офісом австралійського вповноваженого з питань інформації

Якщо ви маєте запитання щодо обробки персональних даних компанією Caterpillar, зверніться до місцевого представника компанії Caterpillar, у відділ конфіденційності даних компанії Caterpillar за адресою [email protected] або до центру ділової практики компанії Caterpillar, як зазначено в розділі 10 Глобального положення про конфіденційність даних. Якщо ви вважаєте, що персональні дані оброблено у спосіб, що суперечить Глобальному положенню про конфіденційність даних, і ви не задоволені відповіддю, наданою місцевим представником, відділом конфіденційності даних чи центром ділової практики компанії Caterpillar, ви можете звернутися до офісу австралійського вповноваженого з питань інформації.

Дата набуття чинності: 1 січня 2020 року (останнє оновлення: 1 травня 2020 року)

Це Доповнення до Глобального положення Caterpillar про конфіденційність даних містить додаткову інформацію про те, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані користувачів із Каліфорнії (як визначено в Законі Каліфорнії про конфіденційність споживачів ("CCPA")). CCPA, разом із зобов’язаннями щодо сповіщення та правами, наданими фізичним особам, по-різному застосовується до окремих працівників компанії. Крім того, закон включає винятки для споживачів, які займаються бізнес-діяльністю. Докладніше про працівників див. в статті 1 "Персонал" Доповнення 4. Докладніше про споживачів, які не є працівниками Caterpillar див. в статті 2 "Споживачі, які не є працівниками Caterpillar" Доповнення 4 (за винятком діяльності, на яку не поширюється дія CCPA). Докладніше про практику компанії Caterpillar щодо персональних даних у цілому див. в основній частині Глобального положення про конфіденційність даних Caterpillar.

Розділ 1. Персонал

Розділ 1. Ціль цієї статті Доповнення 4

Ціллю цієї статті до Доповнення 4 є інформування кандидатів на роботу, працівників, власників, директорів, посадових осіб, медичного персоналу та підрядників компанії Caterpillar (сукупно в цій статті "працівники") про категорії персональних даних (як зазначено нижче), які ми збираємо, та про цілі, в яких ми використовуємо такі персональні дані.

Розділ 2. Збір і використання персональних даних у цілях ведення бізнесу

У даному Повідомленні "персональні дані" – це інформація, яка стосується ідентифікованої особи або особи, яку можна ідентифікувати. Це не стосується деперсоналізованої, зведеної або комбінованої інформації, яка не може в розумній мірі ідентифікувати вас або бути пов’язана з вами. Це також не стосується загальнодоступної інформації (інформації, яка на законних підставах стала доступною з документів державного або місцевого рівня).

Ми збираємо, використовуємо та розголошуємо персональні дані працівників лише в цілях ведення бізнесу (як описано далі) та у спосіб, що відповідає чинному законодавству. Якщо ми розкриваємо персональні дані третім сторонам, ми робимо це з певною метою, і якщо це необхідно, вимагаємо, щоб такі треті сторони зберігали конфіденційність персональних даних і підтримували відповідні системи та процеси для захисту персональних даних.

У таблиці нижче наведено категорії персональних даних, які ми збираємо та використовуємо, щоб керувати трудовими відносинами.

Розділ 3. Додаткові цілі використання персональних даних

На додаток до цілей, зазначених вище, ми також можемо використовувати та поширювати зазначені вище категорії персональних даних для:

·         аудиту взаємовідносин, транзакцій і документації;

·         контролю за дотриманням політики та процедур компанії;

·         виявлення інцидентів, пов’язаних із порушенням безпеки, для захисту від зловмисних, шахрайських або незаконних дій і притягнення до відповідальності осіб, які виконують такі дії;

·         виконання правових обов’язків і розголошення даних правоохоронним органам або іншим урядовим організаціям (відповідно до закону; для захисту компанії Caterpillar, особи або власності; для забезпечення нашої діяльності, наприклад для отримання державних грантів; а також за наявності відповідного дозволу з вашого боку);

·         розкриття даних іншим чином відповідно до ваших вказівок або згоди.

Розділ 4. До кого можна звернутися за додатковою інформацією?

Ви можете написати у відділ із захисту конфіденційності даних Caterpillar за адресою [email protected] або за допомогою поштового сервісу за посиланням:

Кому: Відділ із захисту конфіденційності даних

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

Розділ 2. Споживачі, які не є працівниками Caterpillar

Розділ 1. Ціль цієї статті Доповнення 4

CCPA надає споживачам із Каліфорнії певні права щодо їхніх персональних даних. У цій статті описано, як ми збираємо, обробляємо та розголошуємо ваші персональні дані під час і після наших взаємовідносин, а також роз’яснено ваші права. Якщо ви є споживачем із Каліфорнії та бажаєте скористатися будь-яким із цих прав відповідно до CCPA, перегляньте розділ 5 нижче, щоб дізнатися більше про подання запиту.

Ця стаття стосується лише споживачів із Каліфорнії. Для цілей цієї статті "споживач із Каліфорнії" – це фізична особа, яка проживає в Каліфорнії. Це не стосується осіб, які (i) є працівниками, власниками, директорами, посадовими особами або підрядниками компаній, товариств, одноосібних підприємств, некомерційних або державних установ, які ведуть бізнес із компанією Caterpillar (до якої входять наші дилери) або (ii) є кандидатами на роботу, працівниками, власниками, директорами, посадовими особами, медичним персоналом або підрядниками компанії Caterpillar.

Розділ 2. Які категорії персональних даних збирає, обробляє та розкриває компанія Caterpillar і з якою метою?

На додаток до цілей, зазначених вище, ми також можемо використовувати та поширювати зазначені вище категорії персональних даних для:

·         Виконання правових обов’язків і розголошення даних правоохоронним органам або іншим урядовим організаціям (відповідно до закону; для захисту Caterpillar, особи або власності; для забезпечення нашої діяльності, наприклад для отримання державних грантів; а також за наявності відповідного дозволу з вашого боку)

·         Інше розкриття відповідно до ваших вказівок

Розділ 3. Чи продає Caterpillar мої персональні дані?

Ми не продавали ваші персональні дані протягом попередніх 12 (дванадцяти) місяців і надалі зобов’язуємося не продавати ваші персональні дані третім сторонам.

Розділ 4. Які права я маю відповідно до CCPA?

Ви можете мати певні права відповідно до CCPA. CCPA надає споживачам певні права щодо їхніх персональних даних. Проте ці права не є абсолютними та за певних обставин не застосовуються. Відповідно CCPA ви можете мати наступні права:

·         Право на отримання відомостей щодо ваших персональних даних, доступ до персональних даних і перенесення даних. Право на запит відомостей про збір ваших персональних даних компанією Caterpillar або на доступ до ваших персональних даних.

·         Право на видалення. Право запитати дозволу на видалення ваших персональних даних.

·         Право заборонити продаж персональних даних. Право заборонити компанії продавати (або доручити припинити продавати) ваші персональні дані.

·         Право на неприпустимість дискримінації. Право на відсутність дискримінації щодо здійснення ваших прав відповідно до CCPA.

Ми зобов’язуємося не дискримінувати вас у зв’язку зі здійсненням будь-яких прав відповідно до CCPA. Якщо інше не дозволено CCPA, ми зобов’язуємося:

o    не відмовляти вам у товарах або послугах;

o    не змінювати ціни або тарифи на товари або послуги, зокрема за рахунок надання знижок та інших пільг або запровадження штрафів;

o    не змінювати рівень або якість товарів або послуг, які надаються вам;

o    не натякати на те, що ціна або тарифи чи рівень якості товарів або послуг для вас може змінитися;

через те, що ви здійснюєте свої права відповідно до CCPA.

Розділ 5. Як реалізувати своє право відповідно до CCPA?

Ви можете реалізувати свої права відповідно до CCPA одним із наведених нижче способів.

·         Онлайн: запит на реалізацію прав суб’єкта персональних даних – жителя штату Каліфорнії.

·         Ел. пошта: [email protected];

·         Телефон: +1 (800) 806-6832 або +1 309-494-3282(DATA).

У разі надсилання електронною поштою не забудьте вказати, які права ви хочете використати, і надайте дані чи інформацію, що стосується вашого запиту, щоб його можна було своєчасно та належним чином розглянути.

Ми відповідаємо лише на запити осіб, чию особу можна підтвердити. У зв’язку з цим, ми можемо запитати у вас додаткову інформацію, щоб підтвердити, що ви чи ваш уповноважений представник хочете здійснити своє право споживача. Ми можемо попросити вас надіслати запит через ваш обліковий запис (якщо він є) або поставити певні контрольні запитання з метою встановлення вашої особи. Вам не потрібно створювати обліковий запис Caterpillar для здійснення своїх індивідуальних прав (на доступ, видалення або відмову від продажу).

Розділ 6. До кого можна звернутися за додатковою інформацією?

Ви можете написати у відділ із захисту конфіденційності даних Caterpillar за адресою [email protected] або за допомогою поштового сервісу за посиланням:

Кому: Відділ із захисту конфіденційності даних

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

[Кінець доповнення 4. Закон Каліфорнії про конфіденційність споживачів]

Це Доповнення до Глобального положення про конфіденційність даних Caterpillar містить додаткову інформацію про те, як Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема конфіденційні персональні дані) про споживачів у або з Бразилії. Це Доповнення застосовується до осіб, які не є співробітниками або персоналом Caterpillar. Детальніші відомості див. в Глобальному положенні про конфіденційність даних. Для отримання додаткової інформації про те, як Caterpillar збирає та обробляє неперсональні дані, див. у Глобальному положенні про керування даними Caterpillar.

Якщо вам будо надано це Доповнення для Бразилії в угоді, яку ви уклали з Caterpillar, то контролером персональних даних, які обробляються в зв’язку з цією угодою, буде юридична особа, згадана в цій угоді. Для цілей цього Доповнення для Бразилії відповідні контролери наведені в Протоколі A (Список осіб, які контролюють дані/юридичних осіб Caterpillar) Глобального положення Caterpillar про конфіденційність даних.

Розділ 1. Ціль цього доповнення

Компанія Caterpillar докладає всіх зусиль для забезпечення конфіденційності та безпеки ваших персональних даних. У цьому Доповненні для Бразилії описано, як ми збираємо, зберігаємо, використовуємо та передаємо ваші персональні дані під час і після закінчення відносин з компанією Caterpillar відповідно до Загального закону щодо захисту даних Бразилії (Закон 13,709/18 "LGPD"). Як контролер даних, відповідно до законодавства про захист даних ми зобов’язані повідомляти вам інформацію, яка міститься в цьому Доповненні для Бразилії.

Розділ 2. Які конфіденційні персональні дані може збирати й обробляти компанія Caterpillar?

Конфіденційні персональні дані потребують вищого рівня захисту. Це дані про расове чи етнічне походження, політичні погляди, релігійні та філософські переконання, членство в профспілках, а також генетичні дані, біометричні дані, дані про здоров’я, сексуальне життя чи сексуальну орієнтацію.

Ми можемо збирати, зберігати та використовувати дані, які можуть містити конфіденційні персональні дані (визначення наведено вище) або вважитися ними. До таких даних може відноситися:

·         біографічна інформація, якщо й коли це дозволено чинним законодавством (наприклад, етнічна приналежність і результати тестування на наркотики та алкоголь); і

·         біометрична інформація (наприклад, відбитки пальців).

Розділ 3. Чому компанія Caterpillar використовує персональні дані?

Усі категорії даних, які ми збираємо, перш за все потрібні для управління відносинами з вами, ведення ділової діяльності та виконання юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати персональні дані для переслідування своїх законних інтересів або інтересів третіх сторін, за умови, що ваші інтереси та основні права не суперечать цим інтересам.

Причини, з яких ми або третя сторона за контрактом оброблятимемо персональні дані, наведені в таблиці 1 нижче.

Деякі з цих цілей обробки будуть збігатися. Також може бути декілька цілей, які виправдовують використання персональних даних компанією Caterpillar.

Таблиця 1. Категорії, цілі та законні підстави для обробки: дані сторін, які не є працівниками Caterpillar

Розділ 4. Які законні підстави має компанія Caterpillar для обробки персональних даних?

Ми використовуватимемо персональні дані лише тоді, коли це дозволено законом. Найчастіше для обробки персональних даних ми покладатимемося на законні підстави, наведені нижче.

·         Для виконання юридичних або нормативних зобов’язань, коли це необхідно.

·         Для задоволення наших законних інтересів (або інтересів третьої сторони), якщо ваші інтереси та основні права не суперечать цим інтересам.

·         Для виконання контрактних зобов’язань, коли це необхідно.

Ми також можемо використовувати персональні дані в перелічених нижче ситуаціях, які зазвичай трапляються рідко.

·         Якщо нам потрібно захистити ваше життя чи фізичну недоторканність (або життя чи фізичну недоторканність іншої особи).

·         Якщо це необхідно для кредитної гарантії.

·         Якщо це необхідно для реалізації наших прав у судових, адміністративних або арбітражних розглядах.

·         У разі отримання попередньої згоди (це стосується лише добровільної, а не необхідної чи обов’язкової обробки).

·         Для кредитних гарантій, як передбачено відповідним законодавством.

Правові підстави, на яких ми обробляємо ваші персональні дані, наведено в таблиці 1.

Розділ 5. Які конфіденційні персональні дані використовує компанія Caterpillar?

Ми використовуватимемо конфіденційні персональні дані в наведених нижче цілях:

·         Інформація, пов’язана з біометричними даними: для ідентифікації або аутентифікації користувачів і контролю доступу.

Ми можемо обробляти конфіденційні персональні дані (визначення наведено вище), коли маємо на це законні підстави (включаючи, серед іншого, виконання юридичних зобов’язань або захист безпеки суб’єкта даних, як зазначено вище), а також, у деяких випадках, вашу чітку письмову згоду. Рідше ми можемо обробляти цей тип даних, коли це необхідно у зв’язку із судовими позовами чи для реалізації наших прав, а також коли це необхідно для захисту вашого життя чи фізичної недоторканності (або життя чи фізичної недоторканності іншої особи).

Розділ 6. Коли використовується процес автоматичного прийняття рішень?

Компанія Caterpillar не використовує регулярно й систематично процес автоматичного прийняття рішень, які мають юридичні наслідки щодо окремих осіб або подібний значний ефект. Якщо ви взаємодієте з компанією Caterpillar, яка використовує процес автоматичного прийняття рішень, ви маєте отримати конкретне сповіщення, в якому викладаються деталі цього процесу.

Відповідно до LGPD, ви маєте право вимагати перегляду рішень, які впливають на ваші інтереси, якщо вони прийняті виключно на основі автоматизованої обробки персональних даних.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода?

За певних обставин ми можемо звернутися до вас за вашою письмовою згодою, яка дозволить нам обробляти певні особливо конфіденційні персональні дані. У цьому разі ми надамо вам відомості про інформацію, яка нам потрібна, і причину, чому вона нам потрібна, щоб ви могли ретельно обдумати, чи бажаєте ви погодитися. Ми також запитуємо згоду в інших ситуаціях, зазначених у таблиці 1.

Пам’ятайте, що ваша угода з нами не передбачає, що ви маєте погоджуватися з будь-яким нашим запитом на отримання згоди. Якщо ви дасте нам згоду, ви зможете в будь-який час відкликати її.

Розділ 8. Що буде, якщо не надати персональні дані?

Якщо ви не надасте певну інформацію за запитом, ми не зможемо виконати укладений із вами контракт (наприклад, здійснити оплату або надати продукт) або наші юридичні чи нормативні зобов’язання.

Розділ 9. Що буде, якщо мета, з якою компанія Caterpillar збирала персональні дані, зміниться?

Ми використовуватимемо персональні дані лише в тих цілях, у яких ми їх зібрали, якщо не з’явиться інша обґрунтована мета, сумісна з початковою метою. Якщо нам знадобиться використовувати персональні дані в інших цілях, ми повідомимо вас і пояснимо законні підстави, які дають нам змогу це зробити.

Зауважте, що ми можемо обробляти персональні дані без вашого відома чи згоди відповідно до наведених вище правил, якщо це необхідно або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar ділитися персональними даними з іншими особами?

Можливо, нам доведеться надати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг компанії Caterpillar.

Ми можемо передавати ваші персональні дані за межі Бразилії. У цьому разі ви можете розраховувати на аналогічний ступінь захисту ваших персональних даних.

Розділ 11. Які треті сторони можуть обробляти персональні дані?

"Треті сторони" – це сторонні постачальники послуг (зокрема підрядники, призначені агенти, страховики й страхові брокери) та інші організації Caterpillar. Приклади:

·         постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури;

·         правоохоронні органи та інші органи державної влади;

·         дочірні компанії, філії та інші організації, які контролює компанія Caterpillar;

·         інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar;

·         організація-покупець (або організація, яка зацікавлена в придбанні) у випадку, якщо компанія Caterpillar продає (або розглядає можливість продажу) частину свого бізнесу.

Розділ 12. Коли компанія Caterpillar може ділитися персональними даними всередині компанії?

Ми поширюємо персональні дані всередині компанії Caterpillar у рамках звичайної діяльності та звітності в контексті реорганізації бізнесу або реструктуризації груп, для технічного обслуговування систем, для розміщення даних та з інших законних причин у ході ділової активності.

Розділ 13. З яких причин компанія Caterpillar може передавати персональні дані третім сторонам?

Ми передаємо персональні дані третім сторонам у цілях, наведених нижче.

·         З метою виконання юридичних або нормативних зобов’язань, якщо розкриття персональних даних вимагає регулюючий або наглядовий орган, поліція або суд компетентної юрисдикції.

·         З метою адміністрування контрактних зобов’язань із вами або для вас, коли це необхідно.

·         З метою аудиту, страхування та під час отримання консультації щодо наших ділових операцій та розгляду претензій.

·         За наявності інших законних інтересів.

Розділ 14. Коли компанія Caterpillar передає зібрані персональні дані за межі Бразилії?

Ваші персональні дані, зібрані нами, можуть передаватися та зберігатися в одній або кількох країнах за межами Бразилії. Їх також може обробляти персонал, який знаходиться за межами Бразилії та працює на Caterpillar або на наших сторонніх постачальників послуг. У такому разі ми вживаємо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як цього вимагає LGPD та як описано в цьому документі. Якщо ми не можемо забезпечити достатній рівень захисту, ваші персональні дані будуть передані за межі Бразилії лише за вашої попередньої згоди на передачу.

Розділ 15. Які заходи безпеки існують для захисту персональних даних?

Ми запровадили відповідні заходи безпеки, щоб захистити ваші персональні дані та забезпечити належний рівень безпеки, зокрема заходи, спрямовані на запобігання випадковій втраті, неправильному використанню, зміні та розкриттю персональних даних, а також несанкціонованому доступу до персональних даних. Детальна інформація про ці заходи доступна за запитом. Крім того, ми дозволяємо доступ до персональних даних тільки тим працівникам, агентам, підрядникам та іншим третім сторонам, які мають службову потребу в їх отриманні.

Ми запровадили процедури для боротьби з будь-яким підозрюваним порушенням безпеки даних і повідомимо вас та будь-які відповідні регуляторні органи про підозрюване порушення, якщо ми маємо це зробити за законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані?

Ми зберігатимемо ваші персональні дані лише стільки, скільки необхідно для досягнення цілей, для яких їх було зібрано, зокрема для виконання будь-яких юридичних, нормативних, бухгалтерських або звітних вимог. Детальніше про періоди зберігання різних видів персональних даних див. в нашій політиці збереження даних. Щоб визначити відповідний період зберігання, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розголошення персональних даних, цілі обробки персональних даних та можливість досягти цих цілей за допомогою інших засобів, а також відповідні вимоги законодавства.

Розділ 17. Які є обов’язки щодо повідомлення компанії Caterpillar про зміни персональних даних?

Важливо, щоб ваші персональні дані, які ми зберігаємо, були точними та актуальними. Зв’яжіться з вашими контактними особами Caterpillar або пишіть на електронну адресу [email protected], щоб повідомити про необхідні зміни у ваших персональних даних, якими ми володіємо.

Розділ 18. Які ви маєте права щодо ваших персональних даних?

За певних обставин за законом ви маєте такі права:

·         Підтвердження виконання обробки.

·         Запит на доступ до ваших персональних даних (загально відомий як "запит суб’єкта даних на доступ") шляхом надання зведеного або докладного звіту. За певних обставин ви маєте змогу отримати копію персональних даних, які ми зберігаємо.

·         Запит на виправлення ваших неповних, неточних або застарілих персональних даних, які ми зберігаємо.

·         Запит на анонімізацію, блокування або видалення непотрібних або надлишкових персональних даних або персональних даних, які ми обробляємо із порушеннями положень LGPD.

·         Запит на перенесення ваших персональних даних, які ми зберігаємо, до іншого постачальника послуг або продукції (за певних обставин).

·         Запит на видалення ваших персональних даних, які було оброблено за вашою згодою.

·         Отримання інформації про державні та приватні організації, яким ми надали ваші персональні дані.

·         Отримання інформації про можливість відмови у наданні згоди та наслідки такої відмови, коли ми запитуємо вашої згоди на обробку ваших персональних даних.

·         Заперечення проти будь-якої обробки даних, для якої не було отримано вашої згоди, якщо така обробка порушує LGPD.

·         Відкликання згоди, коли ваші персональні дані було оброблено нами за вашою згодою.

·         Подання скарги до відповідного наглядового органу щодо обробки ваших персональних даних.

Якщо ви хочете реалізувати зазначені вище права, ви можете зробити це одним із наведених нижче способів.

Онлайн: Форма запиту на реалізацію прав суб’єкта персональних даних щодо власних даних згідно з регламентом Бразилії

Ел. пошта: [email protected]

У разі надсилання електронною поштою не забудьте вказати, які права ви хочете використати, і надайте дані чи інформацію, що стосується вашого запиту, щоб його можна було своєчасно та належним чином розглянути.

З вас не буде стягуватися плата за доступ до ваших персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо відмовити у виконанні запиту на доступ, якщо він є явно необґрунтованим або надлишковим.

Ви також можете зв’язатися з відповідним уповноваженим із захисту даних. Щоб визначити уповноваженого із захисту даних відповідної компанії Caterpillar, див. Протокол A (Список юридичних осіб/контролерів даних Caterpillar).

Розділ 19. Що може знадобитися від вас компанії Caterpillar?

Можливо, нам знадобиться запитати від вас конкретну інформацію, щоб підтвердити вашу особу та забезпечити ваше право на доступ до персональних даних (або на реалізацію будь-яких інших ваших прав). Це ще один відповідний захід безпеки, який гарантує, що персональні дані не буде розголошено особі, яка не має права їх отримувати.

Розділ 20. Яке ви маєте право на відкликання згоди?

Якщо ви надали згоду на збір, обробку та передачу ваших персональних даних для певної цілі, ви маєте право в будь-який час відкликати свою згоду на таку обробку. Щоб відкликати свою згоду, зв’яжіться з нами за електронною адресою [email protected] або скористайтеся будь-якими варіантами скасування згоди, які ми можемо надати вам у контексті обробки. Після того як ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не будемо обробляти ваші персональні дані для цілей, на які ви дали згоду. І якщо в нас немає іншої законної підстави для продовження обробки ваших персональних даних, ми безпечно видалимо їх.

Розділ 21. Що буде в разі внесення змін у цей документ?

Ми залишаємо за собою право оновлювати це Глобальне положення про конфіденційність і це доповнення в будь-який час. Ми надамо вам оновлені документи в разі внесення істотних змін. Ми також можемо в певний момент часу повідомляти вас іншим способом про обробку ваших персональних даних.

[Кінець Доповнення 5. Бразилія: суб’єкти даних сторін, які не є працівниками Caterpillar] 

Це Доповнення до Глобального положення про конфіденційність даних Caterpillar містить додаткову інформацію про те, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема конфіденційні персональні дані) у або з Бразилії. Це Доповнення застосовується до осіб, які є співробітниками/персоналом компанії Caterpillar. Додаткову інформацію див. у Глобальному положенні про конфіденційність даних компанії Caterpillar.

Якщо вам будо надано це Доповнення для Бразилії в угоді, яку ви уклали з Caterpillar, то контролером персональних даних, які обробляються в зв’язку з цією угодою, буде юридична особа, згадана в цій угоді. Для цілей цього Доповнення для Бразилії відповідні контролери наведені в Протоколі A (Список юридичних осіб/контролерів даних Caterpillar) Глобального положення Caterpillar про конфіденційність даних.

Розділ 1. Ціль цього доповнення

Компанія Caterpillar докладає всіх зусиль для забезпечення конфіденційності та безпеки ваших персональних даних. У цьому Доповненні для Бразилії описано, як ми збираємо, зберігаємо, використовуємо та передаємо ваші персональні дані під час і після закінчення відносин з компанією Caterpillar відповідно до Загального закону щодо захисту даних Бразилії (Закон 13,709/18 "LGPD"). Як контролер даних, відповідно до законодавства про захист даних ми зобов’язані повідомляти вам інформацію, яка міститься в цьому Доповненні для Бразилії.

Розділ 2. Які конфіденційні персональні дані може збирати й обробляти компанія Caterpillar?

Конфіденційні персональні дані (або спеціальні категорії даних) потребують вищого рівня захисту. Це персональні дані про расове чи етнічне походження, політичні погляди, релігійні та філософські переконання, членство в профспілках, а також генетичні дані, біометричні дані, дані про здоров’я, сексуальне життя чи сексуальну орієнтацію.

Ми можемо збирати, зберігати та використовувати дані, які можуть містити конфіденційні персональні дані (визначення наведено вище) або вважитися ними. До таких даних може відноситися:

·         інформація про стан здоров’я (наприклад, виписані рецепти, заяви про пільги та пояснення пільг, надіслані у зв’язку із заявами), зокрема відомості про стан фізичного чи психічного здоров’я, статус інвалідності, відсутності через хворобу та за сімейними обставинами;

·         біографічна інформація, якщо й коли це дозволено чинним законодавством (наприклад, сімейний стан, раса, етнічна приналежність і результати тестування на наркотики та алкоголь); і

·         біометрична інформація (наприклад, відбитки пальців);

·         приналежність до профспілок.

Розділ 3. Чому компанія Caterpillar використовує персональні дані?

Персональні дані є надважливими для управління відносинами з працівниками. Усі категорії даних, які ми збираємо, перш за все потрібні для управління відносинами з вами, ведення ділової активності й виконання юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати персональні дані для переслідування своїх законних інтересів або інтересів третіх сторін, за умови, що ваші інтереси та основні права не суперечать цим інтересам.

Причини, з яких ми або третя сторона за контрактом оброблятимемо персональні дані, наведені в таблиці 1 нижче.

Деякі з цих цілей обробки будуть збігатися. Також може бути декілька цілей, які виправдовують використання персональних даних компанією Caterpillar.

Таблиця 1. Категорії, цілі та законні підстави для обробки: дані персоналу

Розділ 4. Які законні підстави має компанія Caterpillar для обробки персональних даних?

Ми використовуватимемо персональні дані лише тоді, коли це дозволено законом. Найчастіше для обробки персональних даних ми покладатимемося на законні підстави, наведені нижче.

·         Для виконання зобов’язань за укладеними з вами контрактами, коли це необхідно.

·         Для виконання юридичних або нормативних зобов’язань, коли це необхідно.

·         Для задоволення наших законних інтересів (або інтересів третьої сторони), якщо ваші інтереси та основні права не суперечать цим інтересам.

Ми також можемо використовувати персональні дані в перелічених нижче ситуаціях, які зазвичай трапляються рідко.

·         Якщо нам потрібно захистити ваше життя чи фізичну недоторканність (або життя чи фізичну недоторканність іншої особи).

·         Якщо це необхідно для реалізації наших прав у судових, адміністративних або арбітражних розглядах.

·         У разі отримання попередньої згоди (це стосується лише добровільної, а не необхідної чи обов’язкової обробки).

·         Для кредитних гарантій, як передбачено відповідним законодавством.

Ми будемо покладатися на законні інтереси як на законну підставу для обробки категорій персональних даних, наведених нижче, і в кожному випадку ми визначили законний інтерес, на який ми спираємося. Ми також визначаємо додаткові основи для обробки певних категорій даних, що підтверджено в спеціальній примітці, яку ми надамо вам.

Розділ 5. Які конфіденційні персональні дані використовує компанія Caterpillar?

Ми використовуватимемо конфіденційні персональні дані в наведених нижче цілях:

·         Інформація щодо відпусток, зокрема інформація про лікарняні й відпустки за сімейними обставинами, для дотримання законів про зайнятість та інших законів.

·         Інформація про ваше фізичне чи психічне здоров’я або статус інвалідності для забезпечення охорони здоров’я та безпеки на робочому місці, оцінки дієздатності, відповідних коригувань на робочому місці, контролю даних щодо лікарняних і пільг.

·         Інформація про приналежність до профспілок для спрощення збору внесків, ведення списків контактів та здійснення інших видів ділової активності.

·         Інформація про етнічну приналежність та/або національність для дотримання законів про зайнятість та інших законів.

·         Інформація, пов’язана з біометричними даними: для ідентифікації або аутентифікації користувачів і контролю доступу.

Ми можемо обробляти конфіденційні персональні дані (визначення наведено вище), якщо в нас є законні підстави для цього (як зазначено вище), а також якщо:

·         ми маємо вашу чітку письмову згоду, в обмежених випадках;

·         нам потрібно виконувати зобов’язання або реалізовувати певні права у сфері трудового права й соціального забезпечення та відповідно до нашого Глобального положення про конфіденційність даних;

Рідше ми можемо обробляти цей тип даних, коли це необхідно у зв’язку із судовими позовами чи для реалізації наших прав, а також коли це необхідно для захисту вашого життя чи фізичної недоторканності (або життя чи фізичної недоторканності іншої особи).

Розділ 6. Коли використовується процес автоматичного прийняття рішень?

Компанія Caterpillar не використовує регулярно й систематично процес автоматичного прийняття рішень, які мають юридичні наслідки щодо окремих осіб або подібний значний ефект. Якщо ви взаємодієте з компанією Caterpillar, яка використовує процес автоматичного прийняття рішень, ви маєте отримати конкретне сповіщення, в якому викладаються деталі цього процесу.

Відповідно до LGPD, ви маєте право вимагати перегляду рішень, які впливають на ваші інтереси, якщо вони прийняті виключно на основі автоматизованої обробки персональних даних.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода?

За певних обставин ми можемо звернутися до вас за вашою письмовою згодою, щоб дозволити нам обробляти певні особливо конфіденційні персональні дані. У цьому разі ми надамо вам відомості про інформацію, яка нам потрібна, і причину, чому вона нам потрібна, щоб ви могли ретельно обдумати, чи бажаєте ви погодитися.

Пам’ятайте, що ваша угода з нами не передбачає, що ви маєте погоджуватися з будь-яким запитом на отримання згоди від нас.

Розділ 8. Що буде, якщо не надати персональні дані?

Якщо ви не надасте певну інформацію за запитом, ми не зможемо виконати укладений із вами контракт (наприклад, здійснити оплату або надати пільги) або наші юридичні чи нормативні зобов’язання (зокрема забезпечити охорону здоров’я та безпеку).

Розділ 9. Що буде, якщо мета, з якою компанія Caterpillar збирала персональні дані, зміниться?

Ми використовуватимемо персональні дані лише в тих цілях, у яких ми їх зібрали, якщо не з’явиться інша обґрунтована мета, сумісна з початковою метою. Якщо нам знадобиться використовувати персональні дані в інших цілях, ми повідомимо вас і пояснимо законні підстави, які дають нам змогу це зробити.

Зауважте, що ми можемо обробляти персональні дані без вашого відома чи згоди відповідно до наведених вище правил, якщо це необхідно або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar ділитися персональними даними з іншими особами?

Можливо, нам доведеться надати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг, іншим юридичним особам Caterpillar, а також державним установам або органам влади.

Ми можемо передавати ваші персональні дані за межі Бразилії. У цьому разі ви можете розраховувати на аналогічний ступінь захисту ваших персональних даних.

Розділ 11. Які треті сторони можуть обробляти персональні дані?

"Треті сторони" – це сторонні постачальники послуг (зокрема підрядники, призначені агенти, страховики й страхові брокери) та інші організації Caterpillar. Приклади:

·         постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури;

·         правоохоронні органи та інші органи державної влади;

·         дочірні компанії, філії та інші організації, які контролює компанія Caterpillar;

·         інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar;

·         організація-покупець (або організація, яка зацікавлена ​​в придбанні) у випадку, якщо компанія Caterpillar продає (або розглядає можливість продажу) частину свого бізнесу.

Розділ 12. Коли компанія Caterpillar може ділитися персональними даними всередині компанії?

Ми поширюємо персональні дані всередині компанії Caterpillar у рамках звичайної діяльності та звітності в контексті реорганізації бізнесу або реструктуризації груп, для технічного обслуговування систем, для розміщення даних та з інших законних причин у ході ділової активності. Це стосується зокрема:

·         нарахування заробітної плати;

·         надання та адміністрування пільг (зокрема нарахування пенсій);

·         оцінки стану вашого здоров’я, умов праці з точки зору охорони здоров’я та безпеки (оцінки робочого місця тощо);

·         страхових претензій і повідомлень;

·         оцінки перед прийомом на роботу, навчання та підвищення кваліфікації;

·         послуг бібліотек і дослідницької роботи, зокрема оформлення членських квитків тощо;

·         захисту доступу до будівлі та обслуговування;

·         послуг із проїзду;

·         телекомунікаційних послуг і послуг обміну повідомленнями, наприклад нашої системи екстрених сповіщень для забезпечення безперервності бізнесу;

·         архівування друкованих копій;

·         ІТ-послуг.

Розділ 13. З яких причин компанія Caterpillar може передавати персональні дані третім сторонам?

Ми передаємо персональні дані третім сторонам у цілях, наведених нижче.

·         З метою виконання юридичних або нормативних зобов’язань, якщо розкриття персональних даних вимагає регулюючий або наглядовий орган, поліція або суд компетентної юрисдикції.

·         З метою адміністрування контрактних зобов’язань із вами або для вас, а також робочих відносин і пов’язаних пільг.

·         З метою аудиту, страхування та під час отримання консультації щодо наших ділових операцій та розгляду претензій.

·         За наявності інших законних інтересів.

Розділ 14. Коли компанія Caterpillar передає зібрані персональні дані за межі Бразилії?

Ваші персональні дані, зібрані нами, можуть передаватися та зберігатися в одній або кількох країнах за межами Бразилії. Їх також може обробляти персонал, який знаходиться за межами Бразилії та працює на Caterpillar або на наших сторонніх постачальників послуг. У такому разі ми вживаємо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як цього вимагає LGPD та як описано в цьому документі. Якщо ми не можемо забезпечити достатній рівень захисту, ваші персональні дані будуть передані за межі Бразилії лише за вашої попередньої згоди на передачу.

Розділ 15. Які заходи безпеки існують для захисту персональних даних?

Ми запровадили відповідні заходи безпеки, щоб захистити ваші персональні дані та забезпечити належний рівень безпеки, зокрема заходи, спрямовані на запобігання випадкової втрати, неправильного використання, зміни та розкриття персональних даних, а також несанкціонованого доступу до персональних даних. Детальна інформація про ці заходи доступна за запитом. Крім того, ми дозволяємо доступ до персональних даних тільки тим працівникам, агентам, підрядникам та іншим третім сторонам, які мають службову потребу в їх отриманні.

Ми запровадили процедури для боротьби з будь-яким підозрюваним порушенням безпеки даних і повідомимо вас та будь-які відповідні регуляторні органи про підозрюване порушення, якщо ми маємо це зробити за законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані?

Ми зберігатимемо ваші персональні дані лише стільки, скільки необхідно для досягнення цілей, для яких їх було зібрано, зокрема для виконання будь-яких юридичних, нормативних, бухгалтерських або звітних вимог. Детальніше про періоди зберігання різних видів персональних даних див. в нашій політиці збереження даних. Інформацію про цю політику можна отримати у відділі кадрів. Щоб визначити відповідний період зберігання, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розголошення персональних даних, цілі обробки персональних даних та можливість досягти цих цілей за допомогою інших засобів, а також відповідні вимоги законодавства.

Після того, як ви більше не будете співробітником, працівником або підрядником Caterpillar, ми збережемо та безпечно знищимо ваші персональні дані згідно з нашою політикою збереження даних.

Розділ 17. Які є обов’язки щодо повідомлення компанії Caterpillar про зміни персональних даних?

Важливо, щоб ваші персональні дані, які ми зберігаємо, були точними та актуальними. У багатьох випадках ви маєте доступ до ваших даних (наприклад, до внутрішніх систем управління персоналом). Своєчасно оновлюйте свої дані або зв’яжіться з представником відділу кадрів, щоб дізнатися про відповідну процедуру інформування нас про всі необхідні зміни у ваших персональних даних, якими ми володіємо.

Розділ 18. Які ви маєте права щодо ваших персональних даних?

За певних обставин за законом ви маєте такі права:

·         Підтвердження виконання обробки.

·         Запит на доступ до ваших персональних даних (загально відомий як "запит суб’єкта даних на доступ") шляхом надання зведеного або докладного звіту. За певних обставин ви маєте змогу отримати копію персональних даних, які ми зберігаємо.

·         Запит на виправлення ваших неповних, неточних або застарілих персональних даних, які ми зберігаємо.

·         Запит на анонімізацію, блокування або видалення непотрібних або надлишкових персональних даних або персональних даних, які ми обробляємо із порушеннями положень LGPD.

·         Запит на перенесення ваших персональних даних, які ми зберігаємо, до іншого постачальника послуг або продукції (за певних обставин).

·         Отримання інформації про державні та приватні організації, яким ми надали ваші персональні дані.

·         Заперечення проти будь-якої обробки даних, для якої не було отримано вашої згоди, якщо така обробка порушує LGPD.

·         Запит на видалення ваших персональних даних, які було оброблено за вашою згодою.

·         Отримання інформації про можливість відмови у наданні згоди та наслідки такої відмови, коли ми запитуємо вашої згоди на обробку ваших персональних даних.

·         Відкликання згоди, коли ваші персональні дані було оброблено нами за вашою згодою.

·         Подання скарги до відповідного наглядового органу щодо обробки ваших персональних даних.

Якщо ви хочете реалізувати зазначені вище права, ви можете зробити це одним із наведених нижче способів.

Онлайн: Форма запиту на реалізацію прав суб’єкта персональних даних щодо власних даних згідно з регламентом Бразилії

Ел. пошта: [email protected]

У разі надсилання електронною поштою не забудьте вказати, які права ви хочете використати, і надайте дані чи інформацію, що стосується вашого запиту, щоб його можна було своєчасно та належним чином розглянути.

З вас не буде стягуватися плата за доступ до ваших персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо відмовити у виконанні запиту на доступ, якщо він є явно необґрунтованим або надлишковим.

Ви також можете зв’язатися з відповідним уповноваженим із захисту даних. Щоб визначити уповноваженого із захисту даних відповідної компанії Caterpillar, див. Протокол A (Список юридичних осіб/контролерів даних Caterpillar).

Розділ 19. Що може знадобитися від вас компанії Caterpillar?

Можливо, нам знадобиться запитати від вас конкретну інформацію, щоб підтвердити вашу особу та забезпечити ваше право на доступ до персональних даних (або на реалізацію будь-яких інших ваших прав). Це ще один відповідний захід безпеки, який гарантує, що персональні дані не буде розголошено особі, яка не має права їх отримувати.

Розділ 20. Яке ви маєте право на відкликання згоди?

Якщо за певних умов ви надали згоду на збір, обробку та передачу ваших персональних даних для певної цілі, ви маєте право в будь-який час відкликати свою згоду на таку обробку. Щоб відкликати свою згоду, зв’яжіться з вашим місцевим, регіональним або корпоративним представником відділу кадрів. Після того як ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не будемо обробляти ваші персональні дані для цілей, на які ви дали згоду. І якщо в нас немає іншої законної підстави для продовження обробки ваших персональних даних, ми безпечно видалимо їх.

Розділ 21. Що буде в разі внесення змін у цей документ?

Ми залишаємо за собою право оновлювати це Глобальне положення про конфіденційність і це доповнення в будь-який час. Ми надамо вам оновлені документи в разі внесення істотних змін. Ми також можемо в певний момент часу повідомляти вас іншим способом про обробку ваших персональних даних.

[Кінець Доповнення 6. Бразилія: суб’єкти даних персоналу]

Effective: November 1, 2021

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal information) in or from China as a Personal Information Handler (as defined by China’s Personal Information Protection Act or “PIPL”).  For more information, please see the main body of Caterpillar’s Global Data Privacy Statement. For more information on how Caterpillar collects and processes non-personal information, please see Caterpillar’s Global Data Governance Statement.

Section 1. Identity and Contact of the Personal Information Handler

If you were referred to this China Appendix from an agreement you have with Caterpillar, then the Personal Information Handler for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this China Appendix, the identity and contact of the relevant Personal Information Handler (also referred to in the Global Data Privacy Statement as a “Controller”) are listed in the Schedule A (List of Caterpillar Data Controllers / Legal Entities) to Caterpillar’s Global Privacy Statement. 

Section 2. Categories of Personal Information; Purposes and Handling Methods of Processing

We need all the categories of information collected primarily to allow us to manage our relationship with you in order to operate our business and to enable us to comply with our legal and regulatory obligations. The categories of personal information and the purposes for which we, or a contracted third party, will process your personal information are listed in Table 1 and Table 2 below. Some of those purposes for processing overlap and there may be several purposes which justify our use of your personal information.

Table 1 is applicable to individuals who do not have an employee / human resources relationship with Caterpillar. Table 2 is applicable to individuals who do have an employee / human resources relationship with Caterpillar.

Table 1. Categories of Personal Information; Purposes and Handling Methods of Processing: Non-Human Resources Data

If and when permitted by applicable laws, we may also process Financial Accounts Data, Health Data (e.g., symptoms of illness, vaccine and treatment information), and Biometric Information (e.g., fingerprints). This may constitute Sensitive Personal Information, defined under the PIPL as “personal information that, once leaked or illegally used, may easily cause harm to the dignity of natural persons or grave harm to personal or property security, including information on biometric characteristics, religious beliefs, specially-designated status, medical health, financial accounts, individual location tracking, etc., as well as the personal information of minors under the age of 14.”

·         Necessity: Processing may occur where it is necessary to:

o    Identify or authenticate users and for access control purposes;

o   Perform services, including maintaining or servicing accounts, providing customer service, processing or fulfilling orders or transactions, verifying customer information, processing payments, providing financing, providing advertising or marketing services, providing analytic services, or similar services;

o   Manage health and safety at our facilities;

o   For reasons of public health; or

o   Comply with applicable laws.

·         Influence on your rights and interests: In order to respect your privacy rights and interests, we will only process Sensitive Personal Information where there is a specific purpose and a need to fulfill, and where strict protection measures have been implemented. To the extent your Sensitive Personal Data are processed by us, you will have the rights set forth in Section 4 of this Appendix and you may exercise such rights in accordance with Section 4.

In addition to the purposes identified above, we may also use and share the categories of Personal Information identified above to:

• Disclose to law enforcement or other government agencies (when required by law; to protect Caterpillar, a person or property; to support our business, such as in applications for government grants; and when authorized by you);
• When we have a lawful basis for doing so (including, without limitation, for compliance with a legal obligation, or to protect the security of the data subject), or where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity); or 
• Otherwise disclose in accordance with directions from you.

Table 2. Categories of Personal Information; Purposes and Handling Methods of Processing.: Human Resources Data

If and when permitted by applicable laws, we may also process sensitive personal information, as defined above. Sensitive personal information may be included within Health Information (e.g., prescription records, benefit claims, symptoms of illness, vaccine and treatment information, and the Explanation of Benefits sent in connection with claims) related to, among other things, physical or mental health, disability status, sickness absence, and family related leaves; Background Information, (e.g., marital status, race, ethnicity, and drug and alcohol testing); Financial Account Information (e.g., bank account information, payment records, tax records); and Biometric Information (e.g., fingerprints); and Trade Union affiliation.

·         Necessity: Processing may occur where it is necessary to achieve the specific purposes as described in this Statement, including:

o    To meet compliance and legal obligations, including employment-related obligations;

o    To ensure your health and safety in the workplace and to assess your fitness to work;

o    To facilitate benefits;

o    For reasons of public health;

o    To provide appropriate workplace adjustments, to monitor and manage and facilitate leaves of absence and to administer benefits;

o    To facilitate dues collection related to trade union membership, maintain contact lists, and perform other business-related activities related to trade union membership;

o    To identify or authenticate users and for access control purposes;

o    To carry out obligations or exercise specific rights in the field of employment and social security law and in line with our Global Data Privacy Statement; or

o    Where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Influence on your rights and interests:  In order to respect your privacy rights and interests, we will only process Sensitive Personal Information where there is a specific purpose and a need to fulfill, and where strict protection measures have been implemented. To the extent your Sensitive Personal Data are processed by us, you will have the rights set forth in Section 4 of this Appendix and you may exercise such rights in accordance with Section 4.

Section 3. The Retention Period for Personal Information

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal information and whether we can achieve those purposes through other means, and the applicable legal requirements, including Article 19 of the PIPL.

Section 4. Transfers of Personal Information

Where authorized, Caterpillar may transfer personal information outside of China. The countries in which overseas recipients are likely to be located currently include the United States of America, the United Kingdom, the Netherlands, Switzerland, Singapore, Japan, and India.

Where authorized, Caterpillar may transfer personal information to other Personal Information Handlers, including to Caterpillar affiliates that are covered by this Global Data Privacy Statement and to dealers engaged with those Caterpillar companies. For a list of Caterpillar affiliates covered by Caterpillar’s Global Data Privacy Statement and the countries or regions in which they are established, see Schedule A (List of Caterpillar Data Controllers / Legal Entities of the Global Data Privacy Statement.

In the event that you are interacting with a Caterpillar company that is performing a cross-border transfer of your personal information to a jurisdiction outside of China and/or performing a transfer of your personal information to another Personal Information Handler, we will protect such information as described in this Statement and as disclosed to you at the time of data collection or as described in our process-specific privacy notice, if applicable.

Section 5. Methods and Procedures for Individuals to Exercise their Rights

Under certain circumstances, by law you (or in limited situations, your next of kin) have the right to:

·         To know and decide relating to your personal information;

·         To limit or refuse the handling of personal information by others;

·         To access and obtain your personal information;

·         To request the transfer of your personal information to another Personal Information Handler;

·         To correct your personal information;

·         To request deletion of your personal information; or

·         To an explanation of the personal information handling rules.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

·         Online: PRC Individual Rights Request Form; or

·         Email:  [email protected]

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. If you are not satisfied with the response, you receive and have supplementary justification to support your request, you may escalate this to Caterpillar's Data Privacy Legal Team, in which case your request will undergo an additional review. You may also lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

[END Appendix 7. China]